BBAuth「SAML」 #SAMLai #ミルクボーイ #DEAD


Nov:
どうも〜BBAuthです。お願いします。
ありがとうございます。
今、Pマークをいただきましたけどもね。
ありがとうございます。
こんなんなんぼあってもいいですからね。
ゆうとりますけれどね。

Kura:
うちのおかんがね、好きなFederation Protocolがあるらしいんやけど、その名前を忘れたらしいねん。

Nov:
好きなFederation Protocolの名前忘れてまうってどうなってんねん。

Kura:
いろいろ聞くんやけどな、全然わからへんねん。

Nov:
ほんだら俺がね、おかんの好きなFederation Protocol一緒に考えてあげるから、どんな特徴言うてたかとか教えてみてよ。

Kura:
仕様書PDFオンリーで、XMLに署名とかして投げつけるやつやって言うてた。

Nov:
SAMLやないかい?
その特徴はもう完全にSAMLやがな。
すぐわかったよこんなもん。

Kura:
俺もSAMLやと思てんけどな、おかんが言うには、死ぬ前の最期のログインもそれでいいっていうねんな。

Nov:
ほなSAMLと違うか!
最期のログインがSAMLでええわけないもんね。
SAMLはねまだ情シスに余裕があるからつこうてられんねん。あれは。
SAML側もね、最期のログインにまで使い回されたら荷が重いよあれ。
SAMLってそういうもんやから。

ほなSAMLちゃうがなそれ。
もうちょっと詳しく教えてくれる?

Kura:
なんであんなに、いろんな実装のバグが出てくんのかわからんらしい。

Nov:
SAMLやないかい!
READMEに書いてるサンプル全然NameIDつこてないんやから!

でも俺はね、あれは自分の得意なNameID Formatだけで勝負してるからやと睨んでるのよ。
俺の目は騙されへんよ。俺の目騙したら大したもんや。

で、あれよう見たらね、NameIDを含んだうえでの実際の識別子は別属性になっとんねん!
俺はなんでもオミトオシやねんから!
SAMLやそんなもんは!

Kura:
わかれへんねん、でも。

Nov:
何が分かれへんねん。

Kura:
俺もSAMLやと思てんけどな、おかんが言うには、Chromeでも全然フツーに動くっていうてた。

Nov:
ほな、SAMLちゃうやないかい!
最新のChromeでSAMLフツーに動いてたらちゃぶ台ひっくり返すもんね!

SAMLはね、まだSameSite=Noneがデフォルトやからつこてられんねん!
つこてるうちにだんだんSameSite=Lax as DefaultがRolling-outしてくるから、ログインしたあとついつい遷移先見失ってしまうねん。
そういうカラクリやから!SAMLちゃうがな。

もうちょっとなんか言ってなかった?

Kura:
情シスの頃、なぜかみんな憧れたらしい。

Nov:
SAMLやがな。
SAMLとADとLDAPは憧れたんや。
あとトランシーバーも憧れましたわ。
SAMLやそんなもん。

Kura:
わかれんへんねん。

Nov:
なんでわかれへんのそれで。

Kura:
俺もSAMLや思てんけどな、おかんが言うには、Y!Connectの時もつこてるって言っててん。

Nov:
ほなSAMLちゃうやないか!
Y!ConnectにDEADなFederation Protocolなんかでえへんのよ。
SAMLはね、ベンダーが楽して腹を満たしたいという煩悩の塊や!
あれみんな煩悩に署名かけとんねん。
SAMLちゃうがな。もうちょっとなんか言ってなかったか?

Kura:
予算とかの傘増しに使われているらしい

Nov:
SAMLや!
あれは法律スレスレぐらいはいっとるんやから!
ベンダー側がもう一桁増やそうもんなら、俺は動くよ、もう!
SAMLやん絶対!

Kura:
わからへんねん、でも。

Nov:
なんでわからへんのこれで。

Kura:
おかんが言うには、ジャンルで言うたら認可やって言うねん。

Nov:
ほなSAMLちゃうやないかい!
ジャンルまったくわからんけど、認可だけではない!
オレオレAPIの上にSAMLおいたら叩いたとき全部飛び散るで!

SAMLちゃうやないか。もうちょっとなんか言ってなかった?

Kura:
設定してるときに誰に感謝したらええかわからんらしい。

Nov:
SAMLやないか!

SAMLは策定者さんの顔がうかばへんねん!
浮かんでくるのはDEAD言うてるID厨の顔だけ!
ジーンズにピンクのパーカーの顔だけ!
SAMLにきまり!

Kura:
わからへん。

Nov:
わからへんことない!おかんの好きなFederation ProtocolはSAML!

Kura:
おかんがいうにはSAMLではないっていうてた。

Nov:
ほなSAMLちゃうやないか!

おかんがSAMLではないと言えばSAMLちゃうがな!

Kura:
そうやねん。

Nov:
先言えよ!俺がパーカーの真似してるときどう思てたん?

Kura:
申し訳ないなと思って。

Nov:
ほんまにわかれへんがな、それどうなってんねん。

Kura:
おとんがいうには、Password Syncちゃうかって。

Nov:
いや、絶対ちゃうやろ!
もうええわ。

Nov & Kura:
どうもありがとうございました。

References