Cognito

こんにちは。コミュニケーションIT事業部 ITソリューション部の英です。 普段はWebアプリやスマホアプリの案件などを担当しています。あと、趣味でAIを勉強しています。 いつもはAI関連の記事を書いていますが、今回はAWSの認証サービスであるAmazon Cognitoについて検証します。 近々案件で使いそうなので、そのための予習です。 さて、前回はトークン発行までのフローを解説しました。 今回はこれらのトークンを使用して、AWS上のリソースに対するアクセス制御を行うための設定をしていきます。 →前回の記事 今回の構成はこちらです。 (引用元：ユーザープールと共に API Gateway と …

本記事は AWSアワード記念！夏のアドベントカレンダー 3日目の記事です。 🎆🏆 2日目 ▶▶ 本記事 ▶▶ 4日目 🏆🎆 小西秀和です。 今年も私は2024 Japan AWS Top Engineer、2024 Japan AWS All Certifications Engineerに選出され、弊社の表彰者が参加するブログイベント「AWSアワード記念！夏のアドベントカレンダー」に記事を投稿することができました。 私は時々、AWSサービスのアップデートの歴史を辿って、その機能をまとめる記事を書いていますが、今回はちょうど良いタイミングのAWSサービスがありましたので、それについて書いてみま…

こんにちは。コミュニケーションIT事業部 ITソリューション部の英です。 普段はWebアプリやスマホアプリの案件などを担当しています。あと、趣味でAIを勉強しています。 いつもはAI関連の記事を書いていますが、今回はAWSの認証サービスであるAmazon Cognitoについて検証します。 近々案件で使いそうなので、そのための予習です。 Amazon CognitoにはユーザープールとIDプールの2つのサービスがありますが、今回はユーザープールにフォーカスして記事を書きます。 詳細は公式リファレンスを参照してください。 → ユーザープールとIDプールの違いについて また、各案件でCognito…

ソース： medium.com 脆弱性：AWS Cognito, WAF 訳： AWS Cognito がデータを安全に処理しない仕組みと、単純な XSS 攻撃を使用してこの脆弱性を悪用する方法を検証し。 この問題は最終的にアカウントの完全な乗っ取りにつながる可能性があり、最終的にはアカウントの乗っ取りにつながる可能性があって。 また、最終的にアプリケーションの悪用に役立つ優れた WAF XSS バイパスも確認し。 AWS Cognito の概要 すでに基本を理解している方は、エクスプロイトまで直接下にスクロールして。 本題に入る前に、AWS Cognito が何をするのかを少し理解して。 A…

こんにちは。 アドベントカレンダー19日目です。 今年はフロントエンドまわりであれこれ開発することが多かったので、振り返りを兼ねてこれからフロントエンド開発を始める方向けに入門編としてお送りしています。 最終日の25日には何かアプリケーションができていることが目標です。 ↓最初から読み始めたい方はこちらか↓ devops-blog.virtualtech.jp おさらい Visual Studio Codeを使ったReactの開発環境の構築(第1回) CSSフレームワークの1つであるtailwindcssを使ったUI開発(第2回) コンポーネント化(第3回) フォーマッター(第4回) Lint…

要件は ユーザー閲覧機歴機能 (No.1) ユーザーとMovieのデータベースを紐づける ユーザー閲覧機歴機能 (No.2) ユーザーが閲覧したら、該当のサイドナビゲーションにチェックが付く ユーザー閲覧機歴機能 (No.3) ユーザーが閲覧したら、プロフィールに閲覧記録が書かれる まずは、「1」の作成に必要な、全体工程は以下。 ■「1. ユーザー閲覧機歴機能 (No.1) ユーザーとMovieのデータベースを紐づける工程の全体感 Bitbucketへ、新たな空のリポジトリ「applat_release03」を作り、作業ディレクトリにクローンする。 Cognito -Lambda - Dyna…

REVISIOのエンジニア植草です。 先日片岡から Streamlitについて投稿がございましたが、Snowflake上でStreamlitのコンテンツを 扱えるようになり、Snowflake・Streamlitのアップデートのスピード感を目の当たりにしているところです。 私もStreamlitを触り始めて早二ヶ月、いろんなコンテンツが簡単に作れて本当に優れたフレームワークだと日々感じています。 今回は開発したコンテンツを外部公開する場合を想定し、ログイン機能についてStreamlitとAWS Cognitoを使って実装してみました。 まずは作ったサンプル画面です。 3つの画面で構成されていま…

こんにちは、夏休みが終わった娘に「夏休み、何が楽しかった？」と聞いたら、「一番は従兄弟のお姉ちゃんとプールに行ったこと、二番は従兄弟のお姉ちゃんとご飯食べたこと、・・」と4番まで延々と姪っ子との思い出を語られ、パパとの思い出は5番以降だったことにちょっと寂しさを覚えた木村です。 先日、JAWS Pankration2024というグローバルイベントに登壇したので、その報告をしたいと思います。 JAWS Pankration2024とは JAWS-UGはAWS User Group Japanの略で、AWSに関する情報を共有する、日本のコミュニティです。全国に60以上の地方支部や専門支部があり、活…

Amazon Cognito User Pools には AWS Lambda 関数を使って認証フローをカスタマイズできる「Lambda トリガー」という機能がある💡トークン生成前トリガー (Pre token generation Lambda trigger) を使うと，認証時に発行されるトークン (ID Token / Access Token) をカスタマイズできる👌 docs.aws.amazon.com docs.aws.amazon.com ちなみにトークン (Access Token) は2023年12月のリリースでカスタマイズできるようになっていたりする💡 aws.amazo…

emr: 実行中のInstanceFleetクラスタでODCRオプション、割り当て戦略、InstanceTypeConfigsの変更をサポート cognito-idp: 高度なセキュリティ機能を持つユーザープールにメールMFAオプションを追加 elbv2: ELBv2のwaitersで誤ったエラーのマッピングを修正 rds: Amazon Aurora DBクラスタに対するOSアップグレード保留メンテナンスアクションをサポート mediaconvert: ピクチャーインピクチャーやスクイーズバックを含む動的ビデオオーバーレイワークフローのサポートを追加 storagegateway: S3 F…

api-change:chime-sdk-voice: ドキュメント更新でAmazon Chime SDK Voice APIのValidateE911Addressアクションを明確化 api-change:cognito-identity: 一部の必須フィールドにSensitive Traitを追加 api-change:securityhub: Security Hubのドキュメントを更新 api-change:pipes: Amazon EventBridge PipeでカスタマーマネージドKMSキーのサポートを追加 github.com

PipeCDがOIDCによるSSOに対応したので、 Amazon CognitoをIdPとしてSSOを設定してみます。 ※ この機能は、プレリリース版である v0.49.0-rc0 としてリリースされています。 正式リリースであるv0.49.0は9月下旬の見込みです。 github.com PipeCDのSSOとは 全体像 設定手順 1. IdP(Cognito)の設定（IdPによってやり方は異なります） 1-1. ユーザプール、ユーザ、グループを作成 1-2. 作成したユーザプールのID、クライアントID、クライアントシークレットを控える 2. PipeCD Control Planeの設定…

こんにちは、igaです。 8月ももう終わりですが、まだまだ暑い日が続きますね。私は数年前から日傘を使うようになりましたが、晴れた日に外を歩く際、日傘があると少しだけ体感温度がましになるので、夏は日傘が手放せなくなりました。今回は、AWS Location ServiceをCDKで構築して、地図のスタイルをカスタマイズしてみました。 AWS Location Service AWS Location Serviceとは AWS Location Service（以降、Location Serviceと表記します）はAWSが提供する、地図や位置情報、移動経路などが利用できるサービスです。 aws.…

はじめに 対象読者 申請から検証完了まで 事前準備 申請開始 OAuth 同意画面 スコープ 省略可能な情報 概要 Google からのフィードバック アプリのスキャンから LOA 提出 デモ動画 まとめ はじめに こんにちは、PE課（プロセスエンジニアリング課）の江利です。 前回の投稿から時間が空いてしまったため所属が変わりましたが業務内容は特に変わっていません。 今回は Not A Chat をリリースするにあたって Google API の制限付きスコープの OAuth 検証を受けた話です。実は結構短いスパンで審査のレギュレーションが変更になっていそう*1なので私が実際に2024年6月に…

こんにちは！イーゴリです。下記の記事の続きになるので、最初に必ず下記の記事をご覧ください。 パート1: セキュアなAWS環境の設計についての解説 blog.serverworks.co.jp パート2: AWS環境のセキュリティ対策についての解説 blog.serverworks.co.jp インターネットの初期の設計時には、セキュリティが最優先されていませんでした。1970年代から1980年代にかけて、インターネットの前身であるARPANETやTCP/IPプロトコルが開発された当初、研究者たちは主に接続性とデータ交換の効率を重視していました。その結果、セキュリティの観点が後回しにされることに…

前回、 Amplify Gen2のLINEログイン時にLINEのIDトークンを取得、検証できた。 今回はIDトークンの検証結果から、LINEユーザーIDを取得し、保存するまでをメモ。 環境 前々回・前回同様、 @aws-amplify/backend v1.0.4, @aws-amplify/backend-cli (ampx) v1.2.1。 実装 前回、preSignUpトリガーにてIDトークンのverifyを行った。ただ、どうやらpreSignUp内ではCognitoの属性の変更ができないらしい。 今回はpostConfirmationにて同様の処理を行い、Cognitoの属性を更新する…

こんにちは！今回は、AWSのアプリ構築AIサービス「App Studio」をご紹介します。 AWS（Amazon Web Services）はAmazonが提供するクラウドコンピューティングサービスの総称で、ストレージやコンピューティング等様々なサービスを含みます。「App Studio」はAWSの最新サービスで、生成AIが自然言語プロンプトに基づいてアプリケーションを構築します。特に企業向けのアプリ開発を得意とし、AWSの他サービスとスムーズに連携できるので既存インフラを活用して迅速にアプリを展開できます。 本記事では、App Studioの利用開始方法と実際にアプリを生成してみた結果をご紹…

こんにちは。AWS CLIが好きな福島です。 ※5選と言いながら、AWSサービスのアイコン4つしかないですが、Lambdaを使った構成が2つあります。 構成 構成判断フロー図 各構成にWebアプリをデプロイしてみる 構成パターン①: WAF + ALB + VPC + EC2 構成パターン②: WAF + ALB + VPC + ECS(Fargate) 構成パターン③: WAF + App Runner 構成パターン④: WAF + ALB + VPC + Lambda 構成パターン⑤: WAF + CloudFront + Lambda 終わりに 本ブログでは、WebアプリをデプロイするA…