Cognito

みなさん、こんにちは。イノベーションLABのハヤシです。以下の構成の Web アプリをさくっと作る手順をご紹介します。 バックエンド：Node.js の REST API（Amazon API Gateway / AWS Lambda） フロントエンド：TypeScript の React今回は全 3 回のうちの最終回、認証と、お片付け編です。 必要な部分だけでも、ぜひ参考にしてみてください。1回目はこちら↓ blog.css-net.co.jp 2回目はこちら↓ blog.css-net.co.jp 1. 前提条件 1-1. 想定読者 1-2. 前提条件 2. 認証 2-1. API 実行を…

Amazon Cognitoをそこそこ勉強しようと思ったので、とりあえずBlack beltの動画を見たので内容をメモしておく。 あと、それだけだとさすがにつまらないので、Cognitoのコンソール画面をスクショして載せておく。 動画で解説されていた機能をどのように使うのかをコンソール画面からなんとなく理解できると思う。 OAuthに関する知識があるとわかりやすい。用語を聞けばなんとなく何をしてくれるのか、何をCognitoで設定しないといけないのかがわかる。 Amazon Cognitoとは、「API ベースで実装されるモバイルアプリや Web アプリにユーザ認証機能を提供するサービス」であ…

みなさん、こんにちは。イノベーションLABのハヤシです。今回は、以下の構成の Web アプリをさくっと作る手順をご紹介します。 バックエンド：Node.js の REST API（Amazon API Gateway / AWS Lambda） フロントエンド：TypeScript の React今回は全 3 回のうちの 1 回です。 必要な部分だけでも、ぜひ参考にしてみてください。環境構築手順はこちらで紹介しています blog.css-net.co.jp 1. 前提条件 1-1. 想定読者 1-2. 作成するもの 1-3. 前提条件 2. 事前準備 2-1. 作業ディレクトリ作成 2-2. …

Terraform でインフラの構成構築を行っている際に、既存の CognitoにLambdaトリガーを取り付けたい、というシーンがありました。 Cognito IDP の Data Sources（data ブロックで表現される、Terraformの外部で定義された情報を参照できるリソース）を頼りにトリガーとなる Lambda の設定ができないかと Terraform のリファレンスを眺めていたのですが、残念ながら既存のCognitoに対して変更を行えそうなリソースが見つかりませんでした。 そこで、Terraform から AWS CLI のコマンドを実行して Lambda の取り付けができ…

はじめに こんにちは！BFT名古屋支店のマッチです。今回はCognitoのカスタム認証チャレンジを使ってワンタイムパスワードを発行し、SMSで通知してサインインする仕組みを実装してみたいと思います。 幸いにも、同じような仕組みをメール認証で実装されている方がおりましたので、こちらのブログ内容をベースに改修する形で実装することとしました。 https://dev.classmethod.jp/articles/cognito-lambda-passwordless/#toc-10 構成概要 今回構築する環境の構成図は以下のようになります。 ①ユーザーがサインインページで電話番号を入力する。 ②認…

はじめに アプリケーションの開発時、認証部分の開発は必須かと思います。しかし、認証まわりの開発は地味ですが意外と手間と時間がかかります。Cognito は認証基盤を短期間でアプリケーションに実装することができるサービスで認証部分の開発工数削減が見込めます。 今回のゴール Cognito でユーザ認証を行い S3 にアクセスしてみようと思います。 使用するサービス サービス 説明 Amazon Cognito Web アプリケーションやモバイルアプリケーションに対する安全な認証を提供するサービス Amazon Simple Storage Service (Amazon S3) データを格納・管…

今までのVAddyの脆弱性診断では、VAddyが発行する認証htmlファイルを検査対象サーバに設置が必須でした。 そのため認証ファイルが置けないAuth0、AWS Cognito、Azure AD B2CのようなIDaaS利用アプリケーションは検査時にシナリオの再現ができず、それらはログインセッションが有効な間だけVAddyで検査できる状況でした。 新機能と制限 今回、サーバ所有者確認をスキップする機能をリリースしました。これにより、IDaaSのログインリクエストも検査のシナリオ（クロール記録）に含めることができ、VAddyの検査時にセッションが切れても自動的にAuth0などに再ログインして検…

こんにちは。AWS CLIが好きな福島です。 はじめに 参考 構成イメージ やること ①Cognitoのユーザープール作成[AWS] ②ユーザープールへのドメイン追加[AWS] ③エンタープライズアプリケーションの作成[Azure] ④シングルサインオンの設定[Azure] ⑤ユーザーまたはグループの追加[Azure] ⑥Cognitoの外部IDP設定[AWS] ⑦アプリクライアントの作成[AWS] ⑧動作確認 終わりに はじめに 今回は案件で利用しそうなため、Cognitoの外部IDPとしてAzure ADを設定してみました。 参考 https://aws.amazon.com/jp/blo…

はじめに こんにちは。計測プラットフォーム開発本部バックエンドチームの佐次田です。普段はZOZOMATやZOZOGLASSなどの計測技術に関わるシステムの開発、運用に携わっています。去年の夏に、ZOZOFITというサービスを北米向けにローンチしました。 本記事では、ZOZOFITのローンチまでに遭遇した意思決定における課題と、ADRというドキュメンテーション手法を用いた解決までの取り組みについて紹介します。 目次 はじめに 目次 計測プラットフォーム開発本部 バックエンドチームとは ZOZOFITとは 開発中に直面した課題 過去の背景が分からず決断しにくい 意思決定の結論が追いにくい 意思決定…

こんにちは。リンクアンドモチベーションで、プラットフォームチームのマネージャーをしている江上です。 もう約半年前になりますが、モチベーションクラウドシリーズにおいて認証システムが統合されました！ その結果、モチベーションクラウド・コミュニケーションクラウド・ストレッチクラウドのログイン情報は統一され、サービス間のシームレスな移動が可能になりました。 この記事では、私たちが統合に至るまでの軌跡と、その結果得られた成果をご紹介します。 挑戦を乗り越え、新しい世界を手に入れたストーリーをお楽しみください。 挑戦の始まり 2019年の夏に、このプロジェクトはスタートしました。当時、まだコミュニケーショ…

概要 環境 aws-sdk-ios-spmを導入する Kinesisにデータを送ってみる まとめ 概要 本題の通りaws-sdk-ios-spmを使用してKinesisにデータを送る方法を紹介したいと思います。 spmと付いているのでお察しの方もいると思いますが今回はSwift Package Managerにて導入し、使用していきたいと思います。 使用するSDKは以下のものです。 github.com 環境 この記事は以下のバージョン環境のもと作成されたものです。 【Xcode】14.2 【iOS】16.2 【macOS】Ventuta aws-sdk-ios-spmを導入する 今回Kine…

こんにちは！金融ソリューション事業部の孫です。 今回の記事では、GameLiftを用いたUnrealEngineゲームセッションのマッチング基盤の構築をご紹介します！ 実施事項が多い為、Part1~3の3記事に分けて連載します。 また、GameLiftを用いたゲームセッションの作成、接続については前回の記事でご紹介しておりますので、そちらもご覧いただければ幸いです。 Part1である今回は、AWS GameLiftにおいてFlexMatchに関するコンポーネントの構築を行います。 Part2の記事はこちらです！ Part3の記事はこちらです！ はじめに 冒頭でGameLiftを用いてマッチング…

jawsug-saga.doorkeeper.jp 大阪リージョン DR で使いたいと思いつつ使えてない。 セッション 大阪リージョン使えばいーじょん！、あたりまえーじょん！ セッション AWS 大阪リージョン 2 周年の歩み 濱さん SES は増えてるけど、Cognito や QuickSight, Amplify などがまだなのね。 東京リージョンが多いだけで、他のリージョンと同じぐらいの充実度とのこと。 AWS Solutions デモ 丁さん AWS Solutions : 実装付きですぐに展開できる https://aws.amazon.com/jp/solutions/ こういう複…

SRE チームの @fohte です。普段は音楽ゲームを嗜んでいます。 シンクロ・フードでは、弊社が提供する求人飲食店ドットコムの求人検索にて、MySQL から OpenSearch を使った全文検索に切り替えました。 本記事では、その OpenSearch を導入する上で障壁となったことや、それらの解決策について紹介します。 なお、本記事では、インフラ面で課題となった以下のテーマについて扱います。 認証・認可の設計 負荷検証によるスペックや設定の検討 アプリケーション面での MySQL と OpenSearch のデータ同期や検索の工夫については、以下の記事をご覧ください。 tech.syn…

Hello there, ('ω')ノ AWS Cognito の設定ミスによるアカウントの乗っ取りを。 脆弱性： Amazon cognito の設定ミス アカウントの乗っ取り 記事： https://medium.com/@_deshine_/account-take-over-due-to-aws-cognito-misconfiguration-7b092c667ee3 今回は、AWS Cognito の設定ミスがアカウントの乗っ取りにつながることを。 確認する方法を。 銀行アプリですが、AWS Cognito を使用してユーザを認証し。 AWS Cognito の詳細については、次の…

概要 Cognito+Lambda@Edgeをつかって、CF配信に認証をつけたい cognito-at-edgeを使用する https://github.com/awslabs/cognito-at-edge ものすごいハマってしまったので、将来の自分の為に残す とても参考にさせていただきました oji-cloud.net yomon.hatenablog.com CF作成 配信はCF＋S3で実施する。 S3作成 S3バケットを作成（リージョンは東京で作った） CF作成 CF作成し、オリジンをS3指定する OriginAccessControlで制御する S3バケットにアクセス制御を記載する …

AWS Certified Developer - Associateを受験したときに勉強したメモを供養する。 勉強方法 DVA-C02が2023年2月末から始まるけど、多分内容はほぼ同じだとおもう。 ポケットスタディ AWS認定 デベロッパーアソシエイト (アソシエイト試験ポケットスタディ) | 山下光洋 |本 | 通販 | Amazon AWS 認定デベロッパー アソシエイト模擬試験問題集（5回分325問） | Udemy ポケットスタディを1周読んで付随していた問題集を解いた。 付随のものだと簡単すぎで実際の試験には太刀打ちできないと聞いていたので、評価が高いUdemyの問題集を2周ほど…

こんにちは、AWS チームの尾谷です。 2023 年 2 月 25 日 (土曜日) に開催された JAWS-UG 佐賀のリブートイベント に参加しました。 3 年ぶりの開催ということで、反響が大きかったのか会場は満席でした。 そんな中、運良く社長と、同じ AWS チームの八木と三人で参加させていただくことができました。 業界最速投稿で有名な山下さんのブログ でも紹介されていますが、Amazon Location Service 入門ハンズオンが完走できませんでした。 Cloud9 を動かして、git clone して CloudFormation スタックを流して、configuration.…

はじめに 以下の記事でAWS CDKにおけるチーム開発のフローやテストについて記載した。 mazyu36.hatenablog.com mazyu36.hatenablog.com 今回は実装内容についてチーム内で意識合わせしておいた方が良いと思った点をまとめておく。