P-04課題解決

金融APIの認可の安全性を高めたい場合、OpenID Foundationの仕様をどう使いますか?

OpenID Foundationの発表(2025年7月9日付)によれば、FAPI 2.0 Security ProfileとMessage Signingの最終版に対する適合性テストと認証が利用可能です。Security Profileは2025年2月にFinal仕様として承認されています。発表時点でMessage Signingはパブリックレビューと投票の段階でしたが、仕様ページには現在FinalとしてMessage Signingが載っています。実装では、仕様ページのFinal仕様と、適合性テストを使って実装を確認できます。

実績・根拠

向いている相談

FAPI 2.0を使う際の仕様と確認手段

他の選択肢との違い

FAPIの最新状況は仕様ページと発表の時期差を踏まえて確認する必要がある。

よくある質問

FAPI 2.0 Security Profileはいつ最終化されましたか?
OpenID Foundationの発表によれば、2025年2月にFinal仕様として承認されました。

情報ソース