自分の所有しているブログやWebサイトなどのURLを唯一のIDとして、OpenIDに対応した様々なサービスで利用することができる。 それぞれのwebサービスで別のIDを取得する必要が無くなることから利用が広がっている。
プロダクトエンジニアリング部の佐藤です。 今回はLIFULLの開発において実際に使われている技術スタックの一例としてLIFULL HOME’S 引越し手続きを紹介いたします。 LIFULL HOME'S 引越し手続きとは Nuxt.js TypeScript Context Nuxt Community 認証 Nuxt 3に向けて まとめ LIFULL HOME'S 引越し手続きとは 住み替えの際、各事業者(電気・ガス・水道)の住所変更手続きを一括で申請できるサービスです。 主なシステム構成はこちらです。 Nuxt.js GAE(Google App Engine) Firebase 今回はN…
はじめに ArcGIS が OpenID Connect に対応したということで、試しに Google プラットフォームを利用して連携してみましたので、連携方法を含めて紹介したいと思います。 もともと ArcGIS では、SAML ログインをサポートしており、Shibboleth などの多くの ID プロバイダー (IDP) にも対応しているため、シングルサインオン (SSO) を実現することができるようになっております。今回あらたに OpenID Connect をサポートするようになっています。 doc.arcgis.com また、SSO についてのより詳しいドキュメントについては、以下に…
前回の続き 以前、Cloud Buildをつかった自動デプロイを使ってたけど、 いつの間にか進化していて、かなり楽にデプロイできるようになってた(*´ω｀*) www.memory-lovers.blog 実際に試してみたら、すごい設定が少なくリリースできるようになってたので、 ハマったところを含めてまとめてみた備忘録(*´ω｀*) ざっくり、よくなったところとしては、 OIDCでGCPへの認証が簡単になった(秘密鍵とか不要) Buildpacksでソースからデプロイできる(Dockerfile不要) 公式のドキュメントだとこの辺りを起点に読むとよいかも。 GitHub Actions からの…
はじめに 最近OpenID Connect(OIDC)を使用したログインを実装するにあたって、implecit flowを用いる方法があることを教えてもらったので調査した結果をまとめてみます。 関連するRFCや信頼できそうな記事、理解しやすい記事を含めたいと思います。 参考: OIDCのImplicit FlowでClientSecretを使わずにID連携する 結論 OAuth2.0のimplicit flowはセキュリティリスクがある OIDCのimplecit flowはOAuth2.0のimplicit flowと比較するとセキュリティリスクが少ない ソーシャルログインを実現する場合、要…
Terraform Cloud で AWS を操作するときにアクセスキー（AWS_ACCESS_KEY_ID と AWS_SECRET_ACCESS_KEY）を使いたくなく，Terraform Cloud の「Dynamic Provider Credentials」を使って OpenID Connect (OIDC) と連携する仕組みを構築したので，ポイントをまとめておく❗️ ＼( 'ω')／ アクセスキー撲滅だ〜 参考になる記事 Terraform のドキュメントと AWS Partner Network (APN) Blog の記事は特に参考になった💡 developer.hashico…
目指していた INPUT:OUTPUT = 1:1以上 の理想形は Link & TechTips Stack の形なのかもしれない（※仮挿入） 本ブログと並列運用(更新不定期) 本ページは投稿記事一覧です。 (自動更新) Architecture MicroArchit マイクロサービスアーキテクチャ メモ (2022/05) 【マイクロサービス】可観測性と OpenTelemetry (基本のみ) (2022/12) Program Java Java Assertj + Mockito (2022/02) Gson Serialize (Object -> String) での時刻フォー…
本記事は 初夏のAWSアワードエンジニア祭り 1日目の記事です。 🍦 告知記事 ▶▶ 本記事 ▶▶ 2日目 💻 尾澤です。 この度、2023 Japan AWS All Certifications Engineers に選ばれました。 更新が不安です。 というわけで今回はAWSアワードとかはあまり関係ないですが、 私が日頃業務で対峙するECSさんについてお話ししようかと思います。 ECSとは もう今となってはコンテナといえばこれというサービスですね。(?) 改めての説明ですが、 Amazon ECS（Elastic Container Service）は、AWSが提供するコンテナオーケストレ…
こんにちは、GMOあおぞらネット銀行 CTOオフィスグループのmonty（モンティ）です。私はThinkPad トラックポイント・キーボードを使っています。ワイヤレスと有線では価格が倍近く違うので、買い替えるときどちらを選ぼうか悩んでいます。 当社の無料で使えるサンドボックス環境「sunabar -GMOあおぞらネット銀行 API実験場-」（以下、sunabar）は、2023年4月7日に3周年を迎えました。今回はsunabarの説明と、いくつかのアップデートについてご紹介します。 sunabar -GMOあおぞらネット銀行 API実験場-とは sunabar アップデート情報(2020～202…
こんにちは、AWS チームの尾谷です。 ようやく僕のゴールデンウィークが始まりました！ 久しぶりの 3 連休前のプレミアムフライデーに前職の同僚を飲みに誘って、京都まで行ってきました。 苦楽を共にした仲間と 3 年ぶりに会えて本当に楽しかったです！ その帰り道に、急に AWS の技術的な話が始まって 「Cognito ってリージョンサービスやないですかー？DR できるんすかね？？」 という話になり、そのときは酔っ払っていたので、ユーザープールをエクスポート -> インポートすればいけるんちゃいますか？ 程度にしか考えていなかったのですが、やってみるとシークレットがコピーできず苦戦したので、記録…
背景 CI/CDのツールとしてBitBucket Pipelineを使う必要があった AWS Organizationsにより環境ごとにAWSアカウントが分かれていた 方針 可能な限り余計な情報を持ちたくないので、OIDCを用いた仕組みを構築したい 手元での実行もありうるが変にロックを掛け合いたくないので、terraformのstate/lockはリモートで管理したい まずはOIDCを組むために、AWSアカウントと何かしらを紐づけて管理する必要がある。 今回はDeploymentsの1つの設定とAWSアカウントが紐づく形をとることで解決を図る。 2つ目はterraformを実行するために必要な…
The Transport Layer Security (TLS) Protocol Version 1.3 だいたい読んだが鍵の取り扱いの流れがまだあまり理解できていない あと resume とか 0-RTT とかは全然わかってない The Complete SSL and TLS Guide: HTTP to HTTPS | Udemy 3月に全部見終わった 英語がかんたんでよかった 内容も思ったより全然面白かった プロフェッショナルSSL/TLSよりこっち先だったなという気持ち TLS 1.3のクライアント書く 英語のせい（？）で全く時間がないので昼休みにちまちまやっている githu…
01. はじめに 02. 概要 アーキテクチャ ▼ レイヤー ▼ コンポーネント 仕組み 【１】 【２】 【３】 【４】 【５】 【６】 【７】 【８】 【９】 【１０】 03. repo-server repo-serverとは 仕組み 【１】 【２】 【３】 【４】 【５】 【６】 【７】 04. application-controller、redis-server application-controllerとは redis-serverとは 仕組み 【１】 【２】 【３】 【４】 【５】 【６】 【７】 05. dex-server dex-serverとは 仕組み 【１】 【２】 …
はじめに 調査 OpenID Connectのざっくりフロー OAuthのざっくりフロー OpenID Connectのざっくりフロー (Part2) IDトークンってなに？ OAuthのクライアント認証とは OAuthの全フロー OpenID Connectの全フロー はじめに 前回認証系のイメージ(概要)について調べた。 ayumu1212.hatenablog.com 「じゃあこれで実装できるね！」とはならない。 実際のOIDCの仕組みなどを理解しないことには始まらない。 今回はそれを調べる 調査 OpenID Connectのざっくりフロー qiita.com 実装にはサービスサーバー…
はじめに 調査 OAuthとOIDCとSAMLの違い Identity Providers (IdPs)とは何なのか SSO ( Single Sign On ) とは SSOのそれぞれの方式の違いは？ はじめに 認証系について曖昧な知識が多かったので、ここらで調査して整理する 調査 OAuthとOIDCとSAMLの違い www.okta.com OAuth 認可 ユーザーがわざわざ認証情報(パスワードやメールアドレス)を共有しなくても、アプリケーションがユーザーに代わってアクションを起こせるもの 例) hatenablogの投稿自動Tweet OIDC フェデレーション認証 アプリの認証(ロ…
おはようございます、ritouです。 何の話？ 最近のユーザー認証を取り巻く状況について、次の2つの事例の共通点を考えましょう Passkey(FIDOアライアンスが言ってるMulti-Device FIDO Credentialsの方)はFIDOクレデンシャルがApple/Google/MSといったプラットフォーム(など)のアカウントに紐づけられる仕組み Google Authenticator のクレデンシャル管理がデバイス単位からGoogleアカウントに紐づくデバイス間で同期されるように変わる これらは "クレデンシャル" と呼ばれる、秘密鍵やパスワードなどの "認証のための情報" をデ…
【攻撃の傾向・手法】 ・世界中のネットワークインフラを狙った、国家支援の攻撃 ・LockBit ransomware for Mac - coming soon? • Graham Cluley 【攻撃組織の動向】 ・Play ransomware gang uses custom Shadow Volume Copy data-theft tool ・New 'Domino' Malware Linked to FIN7 Group, Ex-Conti Members - SecurityWeek 【当局関連の動き、法規則等】 ・2022年に公開されたセキュリティ関連文書まとめ - FFRI…
www.sakimura.org
zenn.dev
www.openid.ne.jp
atmarkit.itmedia.co.jp
hsksnote.hatenadiary.org
directorblog.jp
speakerdeck.com
bridgeword.com
atmarkit.itmedia.co.jp
