Vercel BlobがOIDC認証に対応し長期トークンの管理コストと漏洩リスクを低減

Vercelは、オブジェクトストレージサービスであるVercel Blobにおいて、OIDC（OpenID Connect）による認証サポートを開始しました。これにより、プロジェクトごとに発行される短寿命のトークンを利用した認証が可能になり、従来の長期有効なBLOB_READ_WRITE_TOKENを環境変数として永続的に保持・管理する必要がなくなります。

新規に接続されるプロジェクトではOIDC認証がデフォルト設定となり、Vercel上で実行される関数は自動的にトークンを受け取ってリクエストを認証します。既存のストアを移行する場合は、npmパッケージの@vercel/blobを最新版にアップデートした上で、管理画面のプロジェクトタブから手動でアップグレードを選択する手順が追加されました。

以前の仕様では静的なトークンの管理が運用の負担となっていましたが、新方式ではトークンが自動的にローテーションされるため、資格情報の漏洩に伴うセキュリティリスクが抑制されます。ただし、既存環境でこの仕組みを有効にするにはライブラリの更新と管理画面での操作が必須であり、自動的には切り替わらない点に注意が必要です。