BASIC認証

非常に今更ですが、徳丸本 §3.1 ででてきたため、実際に手を動かして確認してみました。 体系的に学ぶ 安全なWebアプリケーションの作り方 第2版［固定版］ 脆弱性が生まれる原理と対策の実践新品価格￥3,344から(2023/10/18 00:27時点) 目次 まとめ おさらい Basic 認証とは 基本的な仕組み Basic 認証の認証情報を URL に埋め込む Go の標準パッケージの場合 ログイン状態のリセット HTTP 通信の時（暗号化されてない時） HTTPS ではどう見えるか Apache でベーシック認証設定時

super-string37.com 上記記事の通信部分をpythonで書き直してみました。 結果、めちゃくちゃ簡単でした。 pythonハマりますねこれは。 環境 必要パッケージ ソース とりあえず動くところまで 処理を分割して読みやすくする クラス化して必要な処理だけを公開 おしまい 環境 VSCode python 3.11.0 必要パッケージ requests HTTP通信するのに使用します feedparser ATOMを解析するのに使用します パッケージのインストール方法についてはこちら ソース とりあえず動くところまで import requests import feedpar…

結論 いわゆる「パーセントエンコーディング」をする。 例 Basic認証がかかっている URL が https://example.com/ ID が foobar PASS が abcd/efg であるとします。 このとき、Basic 認証込みの URL は以下のように書けます。 https://foobar:abcd%2Fefg@example.com/ 補足 URL に Basic認証 の情報を含めた URL を用いることの是非については別にあるかと思います。

Basic認証を使用してアクセス制限をかける時に特定のファイルにのみアクセス制限をしたい場合があります。 ディレクトリごとBasic認証をかける場合は「.htaccess」に集約して設置してしまえば事足りるのですが、特定のディレクトリのファイルが対象となるとそうもいかない... 今回は特定のディレクトリのファイルにのみアクセス制限をかけることに成功したので、備忘録として記します。 ファイル構成 今回は、「secret.txt」に対してBasic認証をかけていきます。 以下のような構成を例として挙げます。 tree .├── .htaccess├── hoge│ ├── README.md│ ├…

こんにちは、フロントエンドエンジニアの髙橋です。 先日Next.js ConfでNext.js 12は発表されましたね！ 色々な新機能が追加されましたが、新機能のMiddlewareが気になって試してみたのでその使い方などを書いてみようと思います。 middlewareとは？ 公式には以下のように書かれております！ Middleware enables you to use code over configuration. This gives you full flexibility in Next.js because you can run code before a request i…

前置き 本日のお題は、LaravelアプリでのBasic認証の掛け方です。 例によって、自分用のメモです。 Basic認証とは ご存知の方も多いと思いますが念のため。 Basic認証とは、事前に決められたユーザー名とパスワードを入力することでwebサイトの利用が可能になるという認証方式のことです。 このように書くとアカウントのログインのことのように聞こえますが、両者は別物です。 「そのサイト自体に入る際に用いられる認証」がBasic認証であり、サイトに入った後に「自分自身の会員情報にアクセスしたり会員機能を利用したりするのに必要」なのがログイン機能という違いがあります。 手順 Laravelア…

前置き 本日のお題は、LaravelアプリでのBasic認証の掛け方です。 例によって、自分用のメモです。 Basic認証とは ご存知の方も多いと思いますが念のため。 Basic認証とは、事前に決められたユーザー名とパスワードを入力することでwebサイトの利用が可能になるという認証方式のことです。 このように書くとアカウントのログインのことのように聞こえますが、両者は別物です。 「そのサイト自体に入る際に用いられる認証」がBasic認証であり、サイトに入った後に「自分自身の会員情報にアクセスしたり会員機能を利用したりするのに必要」なのがログイン機能という違いがあります。 手順 Laravelア…

これは、なにをしたくて書いたもの？ 前に、MicroProfile JWT AuthをWildFly 33とKeycloak 25で試してみました。 WildFly 33 × Keycloak 25でMicroProfile JWT Authを試す - CLOVER🍀 この時に思ったのですが、Jakarta SecurityでOpenID Connectを扱っており、先にこちらをやった方がよかったのではないかなと思っていまして。 今回試してみることにしました。 Jakarta Security Jakarta Securityのページはこちら。 Jakarta Security | Jakar…

Linux Mintのファイルマネージャ（nemo）で快適にネットワーク上のファイルを閲覧する方法について考えました。 ネットワーク上というのはGoogle Driveやssh（sftp）などで、これらは適切なツールを使うとファイルシステムのように扱うことができるようになります。 そのツールの代表例がrcloneで、これはvfsという技術を使っていて大半のクラウドストレージやネットワークプロトコルを同じようなやり方でマウントしたり同期を取ったりということができます。 ただこのrcloneのマウント（rclone mountコマンド）には問題があって、nemoで普通に閲覧するとフォルダを開くたび…

2024年3月1日にHappiness Chain（以下、HC） Euforia ２期生として入会してから早いもので9ヶ月が経過しようとしています。 本記事では、この一ヶ月間で学んだことをダイジェストで振り返りたいと思います。 50歳目前の私が入会を決意するまでの経緯を書いたポエムは👇こちら hirologue.hateblo.jp 11月の学習時間（期間：10/31 - 11/29） 11月の学習時間は 91.5 時間 / 30日 でした。 学習日数が30日ですので、一日あたりの学習時間は 183分（3時間3分）となりますね。 今月も学習時間の目安として、休日は8時間、平日は3時間を基本とし…

Hello there, ('ω')ノ Basic認証は、最も単純な認証方法の一つで、主にウェブサーバやAPIで利用されることがあります。しかし、セキュリティ上の問題が多く、現在では推奨されない方法です。 1. Basic認証とは？ Basic認証は、クライアントがサーバにアクセスする際にユーザ名とパスワードを送信して認証を行う方法です。この情報は、HTTPリクエストのAuthorizationヘッダーにBase64でエンコードされて送信されます。 リクエスト例 以下はBasic認証のリクエスト例です： GET /api/v2/list_resources Authorization: Bas…

Hello there, ('ω')ノ API認証（Authentication、AuthN）は、システムやデータへのアクセスを制御するために不可欠な仕組みです。 1. 認証不要なAPIの例 一部のAPIは、認証なし（AuthN不要）で機能します。これらは主に読み取り専用の操作を提供し、公開データの利用を促進します。 1.1 CKANフレームワーク 概要: オープンデータの公開を支援するPythonベースのRESTful API。 用途: 認証なしでデータの読み取りが可能。 1.2 OSINT Framework 概要: IP位置情報や地理情報サービスなど、一部のツールは認証なしで提供。 用途…

はじめに はじめまして、SREチームのhogeです。 検証環境にBasic認証をかけて簡易的なアクセス制限をかけることがあるかと思います。 Basic認証とはいえ、以下のような理由からパスワードを定期的に更新することが望ましいです。 パスワードが長期間使い回されると、漏洩や不正アクセスのリスクがある チームメンバーの変更（退職、プロジェクト移動など）があった場合、古いメンバーは開発環境にアクセスできないようにした方が良い しかし、手動で更新するのも手間なため、今回はAWSのCloudfront + Lambda＠Edge + SecretsManagerを使用してでBasic認証をかけつつ、パ…

こんにちは、プロダクト開発部の中田です。 今回は、イベント連携基盤の技術選定の記事の続きです。 MessageBrokerの候補として挙げたAmazon EventBridge（以降、EventBridgeと記述）について、実際にさわってみて気づいた点をご紹介します。 イベント連携基盤の技術選定をした話 〜背景・課題編〜 イベント連携基盤の技術選定をした話 〜EventBridgeさわってみた編〜 ←今回はこの話 イベント連携基盤の技術選定をした話 〜Axon + MSKさわってみた編〜 イベント連携基盤の技術選定をした話 〜比較・結論編〜 本記事の概要 まず、イベント連携基盤のMessage…

WordPress で作成した staging 環境で manifest.json があるにも関わらず 401 のエラーになる問題が発生した GET https://stg.mysite/path/to/manifest.json 401 (Unauthorized) Basig 認証が問題だった staging 環境でサイト全体に Basic 認証をかけていることでこのエラーが発生していた crossorigin="use-credentials" 属性をつければ OK manifest.json を読み込ませている <link> タグに crossorigin="use-credentia…

はじめに AnsibleからWindows操作する時の認証あれこれの番外編です。 基本的な説明は以前書いたので時間に余裕のある方はまずはそちらから。 Part1 (Basic認証) Part2 (Certificate認証) Part3 (Kerberos認証) Part4 (NTLM認証) Part5 (CredSSP認証) はじめに 認証方式 ansible-core 2.18の用意 Windows側の設定 Ansibleから接続 まとめ おまけ おまけのまとめ 認証方式 AnsibleからWindowsに接続するには通常WinRMを用いる。 そのWinRMでは以下のような認証方式が選択で…

docs.google.com basic認証をかけている場合は IDとパスワードを備考欄に入力して下さい。

docs.google.com basic認証をかけている場合はIDとパスワードを備考欄に入力して下さい。

Excel VBAでMicrosoft Graph REST API(SharePoint REST API v2)を使用して、クラウド上にあるSharePointリストのデータ検索・更新を行う方法を紹介します。 ・操作環境(※)： ・OS：Windows 11 ・Webブラウザー：Edge・使用プラン：Microsoft 365 Business Premium※SharePointリストおよびMicrosoft Graph APIにアクセスできる組織アカウントでサインインしていること なお、この記事では、VBAの使用許可や開発メニュー表示といった初期設定や、VBAエディタの使い方の説明は割…