Cognito

はじめに 本日は Cognito ユーザープールを API Gateway のオーソライザーとして使ってみようと思います。 Cognito ユーザープール とは 以下のエントリーをご参照ください。 www.aws-room.com オーソライザーを使うメリット API Gatewayのエンドポイントはグローバルに公開されているおり、誰でもアクセス可能です。IPアドレスなどでアクセスを制御することもできますが、認証されたユーザだけがアクセス可能な API としてデプロイすることでセキュアな状態を維持することができます。 今回のゴール Cognito 経由で REST API を使って S3 のバ…

みなさん、こんにちは。イノベーションLABのハヤシです。以下の構成の Web アプリをさくっと作る手順をご紹介します。 バックエンド：Node.js の REST API（Amazon API Gateway / AWS Lambda） フロントエンド：TypeScript の React今回は全 3 回のうちの最終回、認証と、お片付け編です。 必要な部分だけでも、ぜひ参考にしてみてください。1回目はこちら↓ blog.css-net.co.jp 2回目はこちら↓ blog.css-net.co.jp 1. 前提条件 1-1. 想定読者 1-2. 前提条件 2. 認証 2-1. API 実行を…

Amazon Cognitoをそこそこ勉強しようと思ったので、とりあえずBlack beltの動画を見たので内容をメモしておく。 あと、それだけだとさすがにつまらないので、Cognitoのコンソール画面をスクショして載せておく。 動画で解説されていた機能をどのように使うのかをコンソール画面からなんとなく理解できると思う。 OAuthに関する知識があるとわかりやすい。用語を聞けばなんとなく何をしてくれるのか、何をCognitoで設定しないといけないのかがわかる。 Amazon Cognitoとは、「API ベースで実装されるモバイルアプリや Web アプリにユーザ認証機能を提供するサービス」であ…

みなさん、こんにちは。イノベーションLABのハヤシです。今回は、以下の構成の Web アプリをさくっと作る手順をご紹介します。 バックエンド：Node.js の REST API（Amazon API Gateway / AWS Lambda） フロントエンド：TypeScript の React今回は全 3 回のうちの 1 回です。 必要な部分だけでも、ぜひ参考にしてみてください。環境構築手順はこちらで紹介しています blog.css-net.co.jp 1. 前提条件 1-1. 想定読者 1-2. 作成するもの 1-3. 前提条件 2. 事前準備 2-1. 作業ディレクトリ作成 2-2. …

dronz.medium.com これを参考にすれば出来ます。 まずひとつ思ったのは上記Mediumの指示通りにやるには、慣れてないのであれば言語設定を https://ap-northeast-1.console.aws.amazon.com/settings/home?region=ap-northeast-1#/ とかから一時的に英語にして、 コンソールの見た目を古いバージョンに一時的に戻すと一番わかりやすい。 それに合わせた指示内容になっているので…（使い慣れている人なら自分でどれがどのボタンを指しているかわかると思うので気にしないで良さそう） 以後、上記Mediumの通りの順番にやっ…

はじめに こんにちは！BFT名古屋支店のマッチです。今回はCognitoのカスタム認証チャレンジを使ってワンタイムパスワードを発行し、SMSで通知してサインインする仕組みを実装してみたいと思います。 幸いにも、同じような仕組みをメール認証で実装されている方がおりましたので、こちらのブログ内容をベースに改修する形で実装することとしました。 https://dev.classmethod.jp/articles/cognito-lambda-passwordless/#toc-10 構成概要 今回構築する環境の構成図は以下のようになります。 ①ユーザーがサインインページで電話番号を入力する。 ②認…

はじめに アプリケーションの開発時、認証部分の開発は必須かと思います。しかし、認証まわりの開発は地味ですが意外と手間と時間がかかります。Cognito は認証基盤を短期間でアプリケーションに実装することができるサービスで認証部分の開発工数削減が見込めます。 今回のゴール Cognito でユーザ認証を行い S3 にアクセスしてみようと思います。 使用するサービス サービス 説明 Amazon Cognito Web アプリケーションやモバイルアプリケーションに対する安全な認証を提供するサービス Amazon Simple Storage Service (Amazon S3) データを格納・管…

こんにちは、弊社 Intellijent Technorogy の、香川県のオフィスで活動している中山です。 香川県といえばうどん（さぬきうどん）くらいしか見当たりませんが、この狭い香川県に星の数ほど存在するといううどん店の中で、いったいどのお店を選んだらよいのか、県民は日々悩まされております。そこでふと思いつきましたのが、昨今話題の ChatGPT。 この素晴らしい AI と、それから、Amazon の Alexa や、Apple の Siri のような、音声アシスタント機能を組み合わせれば、うどん屋さんでも何でも、音声で、的確にお薦めしてくれる「AI 音声アシスタント」が作れるのではないか…

AWS クラウドプラクティショナー攻略 3回目 chatGPTさんにまとめてもらっているが chatGPTさんも何でも知っているわけではないので(知ってることだけ) 変なところは流す 目次 AWS Certified Cloud Practitioner(CLF-C01) 試験ガイド 概要 第 1 分野: クラウドのコンセプト 1.1 AWS クラウドとその価値提案を定義する 1.2 AWS クラウドの経済性の側面を特定する 1.3 各クラウドアーキテクチャ設計原則を説明する 第 2 分野: セキュリティとコンプライアンス 2.1 AWS の責任共有モデルを定義する 2.2 AWS クラウドの…

背景 Cognito (こぐにーと) 概要 提供機能 - ユーザー認証 ユーザープール フェデレーション カスタマイズ可能な UI 多要素認証 (MFA) アダプティブ認証 提供機能 - セキュリティ ボット検出 セキュリティ侵害を受けた認証情報の保護 Cognitoによる認証・認可の仕組み Cognitoの設定 参考 続く… コメント 背景 インフラの勉強で軽く調べた内容を書き留めておきたいと思いました。 本記事では、主にCognitoに関して調べた内容をまとめていきます。 Cognito (こぐにーと) 概要 Amazon Cognitoは、ユーザー認証機能を提供するサービスです。 アカウ…

AWS クラウドプラクティショナー攻略 2回目 AWS クラウドプラクティショナーは簡単そうなので来週受ける 公式問題集を整理 目次 公式問題集 クラウドコンピューティングやシステム設計の原則や実践に関連する概念 インスタンス ストレージ モニタリングやログなど レイテンシーなど リージョンやタグなど AWS Trusted Advisorのチェックに含まれる推奨事項 ネットワーク IAM ロール、VPC ピアリング、共有アクセスキー セキュリティなど 共有責任モデル 公式問題集 クラウドコンピューティングやシステム設計の原則や実践に関連する概念 概念 簡単な説明 語源や名称の意味 不具合を想…

AWSの専門知識資格、AWS Certified Security - Specialty(SCS-C01)試験に無事受かることができました！ AWSセキュリティもその場で合否はわからず・・・ ドキドキしていたのですが、試験から1日経過した先ほど、「合格」のメールが来ました＾＾ 記憶がなくならないうちに、 内容や勉強方法、当日感じた事等をメモしておきます。 ※ちなみに、私のスコアは815点でした。スコアパフォーマンスは全分野で「コンピテンシー満たしている」を取得することができました。 受験のきっかけ・私の知識レベル 試験概要 勉強記録 使用教材 1.AWS認定 セキュリティ-専門知識 2.Te…

dodaエージェントサービスを提供するキャリアアドバイザー（以下CA）やリクルーティングアドバイザー（以下RA）が日々の業務で利用する基幹システム、ARCS（アークス）。セキュリティのさらなる強化や今後のAWSへのクラウド移行を見据え、2023年2月に認証方式をWindows認証からAmazon Cognito認証（OAuth認証）へ切り替えました。 顧客からお預かりした情報を扱うシステムであり、また数千名以上の社員が日々使うものだからこそ、認証方式の切り替えにおいては、スムーズかつ事故のないセキュアな対応が必要になります。 今回は本プロジェクトを担当したITコンサルタントの後藤、開発エンジニ…

はじめに 私について SST2年目で経験したこと 業務内 業務外 SST2年目で感じたこと フルリモートについて 脆弱性診断以外にも活躍の場はあるの？ 2年目の残業・有給休暇どんなかんじ？ 今後の目標 新サービスを無事リリースにこぎつける 情報処理安全確保支援士資格の取得 最後に はじめに SSTに新卒入社して今年で3年目になりました、小野里です。 先日、弊社メンバーブログに以下の記事が公開されました。 blog.securesky-tech.com 就活を考えている方にも参考になるであろう、仕事の実態を赤裸々に書いている良い記事だと思います。とはいえ、入社1年目はきっとどこの会社でも仕事を覚…

「できるだけPythonだけでWEBアプリを作る第2弾」は、第1弾から少し構成を変えて、拡張性を考慮したやり方で作っていきます。 今回はZappaというフレームワークを使っており、様々なAWSの設定が簡単になる反面、裏で何をやっているのかが完全に理解できなかったので、とりあえずシステムの作成フローをこのページにまとめて、掘り下げて分かったことは追ってまとめようと思います。 第1弾(前回)記事は以下の通り。 dango-study.hatenablog.jp 目次 WEBアプリをクラウド(AWS)で作成するためのアプローチ FaaS(Function as a Service)サービスを使うアプ…

01. はじめに 02. 概要 アーキテクチャ ▼ レイヤー ▼ コンポーネント 仕組み 【１】 【２】 【３】 【４】 【５】 【６】 【７】 【８】 【９】 【１０】 03. repo-server repo-serverとは 仕組み 【１】 【２】 【３】 【４】 【５】 【６】 【７】 04. application-controller、redis-server application-controllerとは redis-serverとは 仕組み 【１】 【２】 【３】 【４】 【５】 【６】 【７】 05. dex-server dex-serverとは 仕組み 【１】 【２】 …

本日の気になった技術ブログ Tips リンク集です。 UdonSharp ハローワールド バグなしRTA Any% およそ約3時間くらい -4- 1Weekゲームジャムに参加した感想。 HoloLens2からUDPでESP32のLEDをオンオフする Unity Photon PUN2でOwnerActorNrを使用してGameObjectを検索する方法 (参考訳) Yann LeCun and Andrew Ng: Why the 6-month AI Pause is a Bad Idea 文学部卒社会人が大学院で人工知能研究に挑戦〜2日目〜 特定ファイルに関する情報をChatGPTさんに質…

本日の気になった技術ブログ Tips リンク集です。 -4- 1Weekゲームジャムに参加した感想。 HoloLens2からUDPでESP32のLEDをオンオフする Unity Photon PUN2でOwnerActorNrを使用してGameObjectを検索する方法 [Unity]LayoutGroupの中で個別にサイズを指定する 文学部卒社会人が大学院で人工知能研究に挑戦〜１日目〜 ChatGPTで始めるJavaScript入門⑬～簡易プロフィールサイト作成～ AWSの勉強 【Swift】マルチモジュール構成を試してみた ロック画面のWidget実装時に、自分で用意した画像を設定をする際…