2026年 8月

Implicit と Confidential は対立しない。フロー・クライアント種別・クライアント認証方式の 3 軸で OIDC / OAuth 2.0 の用語を整理し、PKCE が古い前提をどう壊したかを説明する。

OIDC の id_token 署名に使える JWA アルゴリズムを一覧し、HS256 を避けるべき理由、alg confusion 攻撃の仕組み、期待する alg を固定する実装例まで解説する。

ffmpeg で作った m4a はトヨタ純正ナビでタグが読めない。原因の hdlr アトムと、afconvert を使った解決方法、効かなかった対策をまとめる。

MacでXcodeのビルドなど高負荷な作業中に音楽や音声が途切れ、負荷を下げても直らない場合の対処法。`sudo killall coreaudiod`でCore Audioデーモンを再起動し、音声再生を復旧させる。

Claude のカスタムコネクタは実はただの MCP サーバー。自前の OIDC プロバイダーで認証させる手順を、audience 検証などの注意点と解説します。