Auth0

こんにちは、SREをやっている@okazu_dmです。 経歴としては、サーバサイドエンジニアからセキュリティエンジニアを経て、エス・エム・エスではサービス横断で技術的な課題を解決しています。 基本的には組織に必要なことと自分ができることや、やりたいことが交わるポイントで仕事をしており、現在はSREとして働いています。 今回は、過去の記事 とは違い、既存SREチームとは別に、介護事業者向け経営支援サービス「カイポケ」のリニューアルプロジェクトにスコープを絞って新しく立ち上げたSREチームとしての活動を紹介します。 リリース前のプロダクトのSREなので、一般的なSREの定義とは乖離する内容もある点…

TL;DR AWS STS (Security Token Service) で AssumeRoleWithWebIdentity するとき、Auth0が発行したアクセストークンに含まれるaudクレームをSTSが正しく解釈することができずにエラーになる 解決法としてはIDトークンを用いるか、Lambda Authorizerを利用する 今回問題となるケース ここではサンプルとして、ユーザー認証をAuth0で行い、AWSのリソースにアクセスして結果を返すAPIを作成します。 フロントエンドの構築 まずはAuth0のQuickstartsを読んでAuth0のアプリ設定とフロントエンドの構築をしま…

前回の続きです。 NestJSで作成したAPIにAuth0の認証/認可を追加する 〜準備編〜 NestJSで作成したAPIにAuth0の認証/認可を追加する 〜準備編 その２〜 NestJSで作成したAPIにAuth0の認証/認可を追加する 〜認証編〜 NestJSで作成したAPIにAuth0の認証/認可を追加する 〜認可（Auth0）編〜 前回はAuth0側でRBACの設定をしたので、 今回はNestJS側でRBACを実装していきます。 引き続き以下の記事を参考にしています。 auth0.com 1.カスタムデコレーター（@Permissions）の作成 使用イメージ 2. Permissi…

前回の続きです。 NestJSで作成したAPIにAuth0の認証/認可を追加する 〜準備編〜 NestJSで作成したAPIにAuth0の認証/認可を追加する 〜準備編 その２〜 NestJSで作成したAPIにAuth0の認証/認可を追加する 〜認証編〜 前回でトークンによる認証機能を実装することができましたが、 今のままでは認証が通っているユーザーであれば誰でもすべての操作ができてしまいます。 今回はゴールイメージで設定した２種類のロールを作成し、RBACを実装します。 この記事ではまずAuth0側の設定を行います。 参考記事 auth0.com 最終的なゴールイメージ 【実装済み】CRUDの…

前回の続きです。 popy1017.hatenablog.com APIの中身は凝らないと言っていたのですが、 さすがに味気なかったのでテストデータを作成してそれを操作するようにしたいと思います。 1. Item エンティティの修正 2. リポジトリクラスの作成 3. ItemsService を修正する 動作確認 この時点のソースコード 1. Item エンティティの修正 src/items/entities/item.entity.tsを修正します。 今回は適当にid、name、priceを持つようにしました。 export class Item { id: string; name: s…

NestJSで作成したAPIにAuth0の認証/認可を追加し、認証状態やロールによってAPIの実行可否を制御できるようにしていきます。 この記事では、準備段階としてNestJS側の実装をします。 また、前提としてUdemy講座でNestJSの基本を知った上で進めています。 以下の講座は、NestJSの知識ほぼゼロの状態でもかなりわかりやすく、APIの実装から認証機能の追加、DBの操作やユニットテストの書き方まで網羅されているため非常におすすめです。 click.linksynergy.com 最終的なゴールイメージ CRUDのAPIがある: POST /items GET /items GET…

本稿はJCB Tech Blog Advent Calendar 2022の12月25日の記事です。 JCBデジタルソリューション開発部アーキテクトチームの長沼です。 JDEPではID管理にOktaを利用しており、 開発者のID管理をOkta Workforce Identity Cloud、アプリ利用者のID管理をOkta Customer Identity Cloud（旧Auth0、以下CIC） と使い分けています。 今回はSingle Page Application（以下SPA）からCICを使うためのクライアントライブラリであるSPA SDKで面白い気づきがありましたので、ご紹介したい…

こんにちは。リンクアンドモチベーションで、プラットフォームチームのマネージャーをしている江上です。 もう約半年前になりますが、モチベーションクラウドシリーズにおいて認証システムが統合されました！ その結果、モチベーションクラウド・コミュニケーションクラウド・ストレッチクラウドのログイン情報は統一され、サービス間のシームレスな移動が可能になりました。 この記事では、私たちが統合に至るまでの軌跡と、その結果得られた成果をご紹介します。 挑戦を乗り越え、新しい世界を手に入れたストーリーをお楽しみください。 挑戦の始まり 2019年の夏に、このプロジェクトはスタートしました。当時、まだコミュニケーショ…

コーポレートエンジニアリング部の宮澤です。今回はAuth0のEnterprise接続機能を利用してAuth0とOneLoginをSAML連携させる手順を紹介します。 Auth0のEnterprise接続機能について Auth0のEnterprise接続機能を利用する場合は、プロフェッショナルプラン以上でないと利用できない機能になっています。本番稼働環境で実装する場合はご利用のプランを確認してください。トライアル環境の場合は、Enterprise接続機能は利用可能でした。 auth0.com OneLogin側でSAMLコネクタの作成 OneLoginに管理者アカウントでログインし、管理画面を開…

時事ニュースの紹介 こんにちは、決済サービスの開発を担当している近藤です。弊社の社内では時事ニュースを共有するためのSlackチャンネルがあり、各人が気になったニュースや興味があるものを投稿し共有しています。Slackチャンネルは全社で共有するための「時事ニュース」チャンネルと部署ごとで共有するチャンネルの2種類があります。開発チームでは各人が1日1回程度「developer_時事ニュース」チャンネルに投稿し、その中で全社で共有したいものを一つ選んで全社の時事ニュースチャンネルにも投稿しています。 全社の時事ニュースチャンネルはこのような形です。専用の投稿フォームがあるのでそこからニュースのU…

ツイート Only In Boston @OnlyInBOS Boston is one of just thirteen cities where you need to make at least $100,000 a year to live comfortably whether y… https://twitter.com/i/web/status/1628061992861974529 02:30 お気に入り 確定申告 @catatsuy 自分の知りたかったことはJWTハンドブックに大体書いてあった。Auth0すごい。 JWT ハンドブック https://auth0.com/re…

tl;dr Auth0 ActionsのLogin Flowに認可用のCustom Actionを噛ませる

おさらい 流れ e2eテストを作成する 準備 e2eテストを作成 テスト用のMockStrategyの作成 MockStrategyでoverrideする MockStrategy用のJWTを作成する パッケージのインストール JwtServiceをInject トークンの生成 テストコードの修正 前回からの続きです。 今回は Item API に対してe2eテストを作成しますが、e2eテストを実行するたびに正式なトークンをとってくるのは大変なので、トークンの検証部分をモックして e2eテストを実行します。 NestJSで作成したAPIにAuth0の認証/認可を追加する 〜準備編〜 NestJ…

エクストーンの豊田です。エクストーンでも技術ブログを始めることになりました。最初なのでエクストーンでの普段の業務と採用している技術等についてお話ししたいと思います。 エクストーンでは主にウェブサイトならびにiOS、Android向けのアプリの開発を行っています。受注開発が中心ですが、エンジニアも含めてよりよいアプリケーションを作成するためにはどうすればいいかを様々な観点で提案・実装をさせていただいています。その中でどのような技術スタックを利用してサービスを構築するか等も含め、エクストーンで決めることがほとんどです。どのような案件かによって採用する技術スタックは変わってきますが、よく採用している…

TL;DR Cognito IDプールではIDプロバイダURLに「/」を入れてしまうとIssuer検証時にURL末尾の「/」がダブってしまい必ず検証に失敗してしまう。 OpenID Connect (OIDC) IDプロバイダを利用して一時認証キーを発行するとき、同一IDプロバイダを使う場合であってもCognito IDプールとSTSを直接使う方法で別々のIDプロバイダを追加しなければならない。 OIDCプロバイダで認証したユーザーに対してIAM一時認証キーを発行する Auth0などのOpenID Connect ID プロバイダーで認証されたユーザーに対してAWSリソースへのアクセスキーを発…

NestJSのバリデーション 準備 パッケージのインストール Auto-validateの設定 リクエストボディ 不要なkeyを削除する おまけ パスパラメータ クエリパラメータ 前回作成した Item API に入力値のバリデーションを作成していきます。 Item APIは以下のようになっています。 // items.controller.ts @Controller('items') export class ItemsController { constructor(private readonly itemsService: ItemsService) {} @Get() findAl…