自分の所有しているブログやWebサイトなどのURLを唯一のIDとして、OpenIDに対応した様々なサービスで利用することができる。 それぞれのwebサービスで別のIDを取得する必要が無くなることから利用が広がっている。
はじめに こんにちは。ウェルスナビでフルスタックエンジニアの高原です。 前回の記事はKeycloak のカスタマイズについて解説しました。 続きまして、今回は Keycloak のテストについて説明します。 対象の読者 以下のような方を想定しています。 バックエンドエンジニア フロントエンドエンジニア インフラエンジニア DevOps 背景 前回の記事で説明した通り、Keycloak はSPI (Service Provider Interface)を実装することで様々なユースケースに対応できるよう各処理をカスタマイズできます。そして、アプリケーションをデプロイする際には、Keycloak の…
仕事でもプライベートでもすっかりクラウドサービスが定着しました。クラウドサービスはデータが雲のなかに保管されるので、サービスの利用はパソコンに依存しません。サービスのIDとパスワードさえ知っていれば、どのパソコンからでもサービスが利用できるのがメリットです（とりあえず、IPアドレスの接続制限や端末認証とか、置いておいて・・）。煩雑な管理が求められる、IDとパスワードさえも、GoogleやFacebookなどのメジャーなIDを再利用してログインできるサービスも多々あります。はてなブログの利用者であれば、はてなIDを取得している人も多いと思いますが、それと同じく、Apple、Google、Twit…
あまり認証や認可に関する本が無いので纏めてみた(随時更新中)。 この中でピンとくるのが無ければ、Web界隈を追い求める方が良さげ。 (なお、英語本、技術書典界隈などは当方追えてないですが…) OpenID Connect/OAuth関連 整理してOAuth2.0を使うためのチュートリアルガイド 雰囲気で使わずきちんと理解する！整理してOAuth2.0を使うためのチュートリアルガイド・最新改訂版 技術の泉シリーズ (技術の泉シリーズ（NextPublishing）)作者:Auth屋インプレス NextPublishingAmazon OpenID Connect入門: 概念からセキュリティまで体…
プロダクトエンジニアリング部の佐藤です。 今回はLIFULLの開発において実際に使われている技術スタックの一例としてLIFULL HOME’S 引越し手続きを紹介いたします。 LIFULL HOME'S 引越し手続きとは Nuxt.js TypeScript Context Nuxt Community 認証 Nuxt 3に向けて まとめ LIFULL HOME'S 引越し手続きとは 住み替えの際、各事業者(電気・ガス・水道)の住所変更手続きを一括で申請できるサービスです。 主なシステム構成はこちらです。 Nuxt.js GAE(Google App Engine) Firebase 今回はN…
はじめに ArcGIS が OpenID Connect に対応したということで、試しに Google プラットフォームを利用して連携してみましたので、連携方法を含めて紹介したいと思います。 もともと ArcGIS では、SAML ログインをサポートしており、Shibboleth などの多くの ID プロバイダー (IDP) にも対応しているため、シングルサインオン (SSO) を実現することができるようになっております。今回あらたに OpenID Connect をサポートするようになっています。 doc.arcgis.com また、SSO についてのより詳しいドキュメントについては、以下に…
今回は、前回までに作成したCloud Formationテンプレートを、GitHub Actionsを使ってデプロイする方法についてアウトプットしていきます。 事前知識 GitHub Actions CI/CD 全体構成 処理の流れ 対応手順 CloudFormationテンプレートの作成 AWS IDプロバイダの作成 OIDCについて IDプロバイダの作成 AWS IAMロールの作成 GitHubレポジトリ設定（シークレットの登録） GitHub Actionsワークフローの作成 ディレクトリ構成 ワークフローファイルymlファイルの記述 on（トリガ） env（環境変数） permissi…
はじめに エブリーでソフトウェアエンジニアをしている本丸です。 先日、弊社からヘルスケアアプリ「ヘルシカ」がリリースされたのはご存知でしょうか？ヘルシカは弊社のサービスであるDELISH KITCHENのヘルスケア機能を切り出したサービスなのですが、ヘルシカの裏側で認証・課金の共通基盤が動いています。 今回はこの認証・課金の共通基盤(社内でDAPと呼んでいるため、以降はDAPと表記します)についてお話しできればと思います。なお、実装の詳細には触れず概要の説明に留める予定です。 システムの概要 DAPとは DAPとは、認証・課金の共通基盤で、IdP(IDプロバイダー: ユーザーIDを保存および検…
やりたいこと Red Hat build of Keycloak（Keycloakの商用版）にてAdmin API経由でリスト表示するユーザを絞る。 具体的には属性hogeの値がfugaのユーザのみの出力を行う。 環境情報 Red Hat Enterprise Linux : 9.3 (Plow) rhbk-22.0.8 やり方 アクセストークンの取得を行い $ AT=`curl --insecure -X POST http://localhost:8080/realms/master/protocol/openid-connect/token --user admin-cli:admin …
はじめに こんにちは、マネーフォワード関西開発拠点のAPI推進部でインターンをしている進捗ゼミです。 私たちのチームでは、マネーフォワードのプロダクトがサードパーティーアプリケーションとAPIを通じて連携するための仕組みを作成しています。 私は、このチームで学んだことを活かして、Mini OAuth2 ProxyというOSSプロダクトを個人的に作成しました。 この記事では、インターンの経験を交えながら、Mini OAuth2 Proxyについて紹介します。 TL;DR OAuth2 ProxyはOIDC（OpenID Connect）による認証を簡単に追加することができる便利なOSSです OA…
リンクアンドモチベーション・データユニットの みく / Ryo Koizumi (@slpwalks) です。 データユニットではLMグループ全体のデータドリブンな意思決定を推進するため、データ分析基盤の提供やデータ分析以外にも、帳票作成やDXツールの提供など、データの流れをなめらかにするための様々な活動を行っています。 よろしければ下記のエントリ (Qiita) もご覧ください。 qiita.com さて、以前 Google Workspace Addon の作成方法 をテックブログでご紹介させて頂きましたが、提供しているアプリにおいて Google Apps Script (以下GAS) …
Ask Epic 翻訳祭り第２回です。今回は「これは島クリエイトやるなら把握して置いた方がよさげ」という物をピックアップしています。 HTTPリクエストAPIの採用予定は無い（マジか！） https://forums.unrealengine.com/t/ask-epic-verse-march-28-10-00-am-et/1765393/57?u=t.tutiya Ｑ：Fortnite外のAPIにアクセスするために、VerseにHTTPを組み込む予定はありますか？ ユーザーデータをFortnite外のサービスと組み合わせられたらとてもクールだと思います。これが実現した場合、その認証プロセス…
ITP1(合計:67h 今月:1h) final の課題をちょろっと手直しして提出 CM1(合計:149h 今月:8h) final やった 結構疲れた まあまあできたと思う compilerbook x86 の環境用意してコード書くのがなんかやる気でなかったのでとりあえず step15 までがーーっと読んだ https://www.sigbus.info/compilerbook 結果書かないとわからん、になったのでゆっくりと書きはじめた GitHub - inabajunmr/c Arm64 のアセンブリを学ぶのにちょっとだけアセンブリを実行してレジスタを眺める、みたいのをどうしたらいいの…
SAML（Security Assertion Markup Language）の説明はどれか。 Webサーバにある利用者のリソースに，Webサーバに限らない他のサーバが利用者に代わってアクセスすることを許可するための認証プロトコル 異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンに利用するための，XMLをベースにした標準規格 利用者IDとしてURL又はXRI（Extensible Resource Identifier）だけを使用することができ，一つの利用者IDで様々なWebサイトにログインできる仕組み 利用者が文書やデータの属性情報や論理構造を定義する言語である…
知識周りは忘れがちなので、メモに残しておこうと思います。 ここでは認証周りを扱います。追記もあればしていきます。 firebase authentication OAuth 2.0 jwt SSO 認証 認可 MFA Basic認証 firebase authentication ユーザー認証機能を提供し、ユーザ情報をクラウドで保存してくれる、Google運営のサービス。 セキュリティリスクを回避できることや、さまざまな認証方法に対応していること、重要情報をクラウドに預けることによる安全性の向上など、さまざまなメリットがあります。 OAuth 2.0 サービスのユーザーが、サービス上にホストさ…
プル型ではなくプッシュ型でAWSの最新情報をキャッチアップしたいと思い、身近なツールであるLINEで通知するアプリケーションをつくってみた。 仕組みとしては、RSSで配信されているAWSの最新情報を、EventBridge + Lambdaで定期的に確認し新しいものがあればLINE通知する、といったもの。 キーワードは以下の通り。 RSS Messaging API(LINE) Terraform Lambda + EventBridge 準備運動 RSS Pythonにはfeedparserというライブラリが存在するため、これを使う。 feedparser.parse(任意のURL)とすれば…
こんにちは。デジカルチームの末永(asmsuechan)です。この記事は「フルスクラッチして理解するOpenID Connect」の4記事目です。前回はこちら。 www.m3tech.blog
やりたいこと PowerShellからKeycloak（RedHat Build of Keycloak）のアクセストークンを発行する。尚、adminユーザを利用したパスワード方式での実行を想定する。 環境情報 rhbk-22.0.8 PowerShell 7.3.11 やり方 ボディデータをハッシュテーブルで定義した上でInvoke-RestMethodでPOSTリクエスト送信する。具体的てには以下スクリプトを実行することで取得が行えた。 $client_id = "admin-cli" $client_secret = "admin" $token_endpoint = "http://x…
blogs.oracle.com news.mynavi.jp 例えば、JEP 463は、大規模なプログラム用に設計された言語機能を理解することなく、学習者が最初のプログラムを記述できるように、Java プログラミングへのスムーズなオンランプを提供するもの。これにより、学習者は単一クラス・プログラムの合理化された宣言を記述できる。 オラクル、Java 22発表 - 注目機能はJavaプログラミングへのスムーズなオンランプの提供 | TECH+（テックプラス） ⇧ スムーズにJavaのプログラミングに入れたとして、その後のことが考慮されてると信じて良いのだろうか？ 実際の現場では～、みたいに梯子…
www.cnn.co.jp ⇧ amazing... 自主的に人柱（ひとばしら）の役を買って出ていたのだとしたら、彼を突き動かしたものが何なのか知りたいですな。 いや、利他のための自己犠牲と言えるので行動は尊いですから文句は無いですけど、単純に行動する意思決定に至った理由は知りたい。 『科学の発展に貢献できるかもしれない以上の理由なんて要りますか？』みたいな男前の回答だったら、もう、天晴れと言うしかないのだけど。 で、日本では、 bunshun.jp 《私は2022年8月、感染者について、ワクチン接種者と未接種者における重症化率と致死率のデータを開示すべきだという行政文書開示請求書を厚労省に提…
www.itmedia.co.jp biz-journal.jp 今回注目されているのが、同じタイミングでイギリス、オーストラリア、韓国、台湾、香港、タイ、カナダ、ドイツ、ニュージーランドなど海外のマクドナルド店舗でも同様の障害が発生したという点だ。 マクドナルド・システム障害、世界で同時発生→店舗も臨時休業の「複雑な原因」 | ビジネスジャーナル ⇧ う～む、システムを疎結合に維持するのが如何に難しいのかが証明された良い事例ですな。 とは言え、 jp.reuters.com イアン・ボーダン最高財務責任者（ＣＦＯ）は、海外のフランチャイズ店は中国、インド、日本、ブラジルなどでおよそ７０００店…
www.sakimura.org
zenn.dev
www.openid.ne.jp
atmarkit.itmedia.co.jp
hsksnote.hatenadiary.org
directorblog.jp
speakerdeck.com
bridgeword.com
atmarkit.itmedia.co.jp
