OAuth 2.0 Security Best Practice, OpenID for Verifiable Credential Issuance ID-1など続々と

こんにちは、富士榮です。

先週は色々と仕様のアップデートが動いた週でした。

OAuth 2.0 Security Best Current Practice（OAuth2.0 BCP）

https://datatracker.ietf.org/doc/html/draft-ietf-oauth-security-topics

OAuth 2.0を実装する際のセキュリティに関するベストプラクティスに関するドキュメントです。（そのまま）

OpenID for Verifiable Credential Issuance

https://openid.net/review-of-proposed-implementers-draft-of-openid-for-verifiable-credential-issuance/

こちらは言わずと知れたVerifiable CredentialをOpenIDプロトコルに乗せて発行するための仕様ですね。Verifiable Presentationに関する仕様はすでにImplementers Draft 2まで出ていますが、発行側は初のImplementers Draftですね。ようやく実装者は本気で実装が開始できる段階まで来ている、ということです。

それぞれの細かい内容はおって紹介したいと思います。