idtoken

あんまり 記事書いてない・・・ 最近はAmplifyとかのサービスである程度良い感じにできるけど、 いざという時にわからんは避けたいので少しだけやる cognito そろそろAWSのSDKのバージョン2が使えなくなるらしい もう、バージョン2で実装するコードは古いはずなので改めてcognitoのログインを見てみる やること AWSのcotnitoでユーザープールを作成 2.手動でログイン可能な状態にする 3.Webアプリでログイン処理を実装 今回は登録→ログインではなく、手動で作成したユーザーでログインだけやります できたもの（多分） https://github.com/mshige1979…

はじめに GS2-Account はアカウント管理をするためのマイクロサービスで、匿名アカウントの発行や認証機能を持ちます。 匿名アカウントの引き継ぎ情報の管理機能も用意されています。OpenID Connect とは Twitter が提唱した OAuth を標準化した技術で、認可処理にかかわるフローを標準化しています。 現在では Google, Apple, Facebook, Yahoo, LINE などさまざまな会社の認証基盤が OpenID Connect に準拠した認可の仕組みを提供しています。 機能追加の背景 GS2-Account が持つ引き継ぎ情報の管理機能は OpenID …

G-gen の佐々木です。当記事では同一プロジェクトにある Cloud Run 間の通信をプライベートな通信経路で行う方法を解説します。 Cloud Run から Cloud Run へのアクセス方法 パブリックアクセス プライベートアクセス 構成図 事前準備 シェル変数の設定 Artifact Registry リポジトリの作成 バックエンドサービスの作成 使用するコード（Go） コンテナイメージのビルド Cloud Run デプロイ用 YAML ファイルの作成 Cloud Run サービスの作成 VPC とサブネットの作成 フロントエンドサービスの作成 サービスアカウントの作成 使用するコ…

ritouです。 タイトルに全部書きましたが、Xでharuyamaさんが書かれていたものです。 (広義の公開鍵暗号の)電子署名の文脈においては公開鍵/秘密鍵と言わないで署名鍵/検証鍵などと言ったほうがいいのではないかな— HARUYAMA Seigo (@haruyama) 2024年5月19日 よくある誤解 最近、公開鍵暗号方式がデジタル署名文脈で使われているユースケースに触れる機会が増えてきました。 自分の守備範囲でいうと OpenID ConnectのIDToken パスキーのAttestation/Assertion 雰囲気で使われているJWT認証() あたりでしょうか。 もちろん暗号…

1.はじめに 今回はかなり初歩的な内容とはなりますが、Cognitoを使用したAPIGatewayの制限を実施していきます。 扱う内容はCognitoによる制限に焦点を当てたものですので、APIの実装に関しては以下「AWS Hands-on for Beginers」の内容のものを利用します。 参照：サーバーレスアーキテクチャで翻訳Wrb APIを構築する pages.awscloud.com 構成は以下のようになります。 2.使用するサービス ・Amazon APIGateway APIの実装・管理を容易にしてくれるサービスです。 aws.amazon.com ・Amazon Transla…

ソース： medium.com 脆弱性：AWS Cognito, WAF 訳： AWS Cognito がデータを安全に処理しない仕組みと、単純な XSS 攻撃を使用してこの脆弱性を悪用する方法を検証し。 この問題は最終的にアカウントの完全な乗っ取りにつながる可能性があり、最終的にはアカウントの乗っ取りにつながる可能性があって。 また、最終的にアプリケーションの悪用に役立つ優れた WAF XSS バイパスも確認し。 AWS Cognito の概要 すでに基本を理解している方は、エクスプロイトまで直接下にスクロールして。 本題に入る前に、AWS Cognito が何をするのかを少し理解して。 A…

お世話になります、株式会社エイトハンドレッド・テクノロジー本部の細江と申します。 数年前から PPAP 対策が提唱されるようになり、専用の有料サービスなども提供され始めていますが、皆さまはどうされていますでしょうか？ 「AWS サービスを組み合わせて簡易的なソリューションを構築できたら便利だなぁ」と考えていたところ、下記 AWS ブログを見つけました。 AWS のサーバーレスと Amazon S3 署名付き URL、クライアントサイド JavaScript で大きなサイズの複数ファイルの一括アップロード・ダウンロード機能を実現する方法 今回は、こちらの AWS ブログのソリューションを Clo…

こんにちは！オルターブースのいけだです！ 最近子供を連れてキッザニア東京に行ってきたのですが、1日中大忙し＆立ちっぱなしで、足が棒のようになりました。 子どもの可愛い姿を見れて大満足だったのですが、親はそれなりにキッザニアのシステムを予習した上で行く事を強くオススメします😅 さて！今回はArtilleryとGithub Actionsを使って簡単に負荷テストを実行してみようと思います！！ 負荷テストツールも多々あり、Apache JMeterやLocust等が有名でしょうか。 今回扱うArtilleryはyamlファイルでシナリオを作成し、負荷をかけることができるNode.js製のツールです。…

4月は3週間の海外旅行に行っていたので久々の更新。 FlutterでFirebase Authenticationを実装してみたので記載。今回は純粋なアプリのログインのみ実装。 次回の記事でbackendの接続とアプリの状態保持を記載する予定。 PR github.com 使用パッケージ firebase_auth | Flutter package google_sign_in | Flutter package 今回はGoogleログインのみ実装したので使用 flutter_secure_storage | Flutter package 実装 まず、Firebase接続の事前準備が必要な…

ritouです。 「宣伝」2024/05/16(木)にOpenID TechNight vol.21 ~ Shared Signal Framework(SSF)+αの勉強会が開かれるようです。 openid.connpass.com そもそもSSFって知ってます？勉強会までにSSFについて少し予習しておきましょう。 SSFについて Tom Satoさんには1月のOpenID Summit Tokyo 2024にてSSFについて講演していただきました。 www.youtube.com また、昨年末のアドベントカレンダーでも記事を書いていただきました。 zenn.dev RISCとCAEPをざっ…

https://twitter.com/flatt_security/status/1773183621844627564 Server Side Upload POST Policy Pre Signed Upload Is the end safe? Just included? forward priority... Content extension sniff? GEToken I am ... frame Server Side Upload ファイルアップロードでき、URLを管理者に送れる機能が付いているサイトが与えられる。 フラグの場所を確認するとクローラーがあり、 const…

リンクアンドモチベーション・データユニットの みく / Ryo Koizumi (@slpwalks) です。 データユニットではLMグループ全体のデータドリブンな意思決定を推進するため、データ分析基盤の提供やデータ分析以外にも、帳票作成やDXツールの提供など、データの流れをなめらかにするための様々な活動を行っています。 よろしければ下記のエントリ (Qiita) もご覧ください。 qiita.com さて、以前 Google Workspace Addon の作成方法 をテックブログでご紹介させて頂きましたが、提供しているアプリにおいて Google Apps Script (以下GAS) …