自分の所有しているブログやWebサイトなどのURLを唯一のIDとして、OpenIDに対応した様々なサービスで利用することができる。 それぞれのwebサービスで別のIDを取得する必要が無くなることから利用が広がっている。
プロダクトエンジニアリング部の佐藤です。 今回はLIFULLの開発において実際に使われている技術スタックの一例としてLIFULL HOME’S 引越し手続きを紹介いたします。 LIFULL HOME'S 引越し手続きとは Nuxt.js TypeScript Context Nuxt Community 認証 Nuxt 3に向けて まとめ LIFULL HOME'S 引越し手続きとは 住み替えの際、各事業者(電気・ガス・水道)の住所変更手続きを一括で申請できるサービスです。 主なシステム構成はこちらです。 Nuxt.js GAE(Google App Engine) Firebase 今回はN…
はじめに ArcGIS が OpenID Connect に対応したということで、試しに Google プラットフォームを利用して連携してみましたので、連携方法を含めて紹介したいと思います。 もともと ArcGIS では、SAML ログインをサポートしており、Shibboleth などの多くの ID プロバイダー (IDP) にも対応しているため、シングルサインオン (SSO) を実現することができるようになっております。今回あらたに OpenID Connect をサポートするようになっています。 doc.arcgis.com また、SSO についてのより詳しいドキュメントについては、以下に…
The Transport Layer Security (TLS) Protocol Version 1.3 実装しながらちまちま読んでる 暗号化周りがちょっとわかってきた TLS 1.3のクライアント書く 昼休みにしかやらないというルールでやっているが歯医者に行ったり昼寝してたりしててあんま触れなかった あんまさわれないと何やってたか忘れるので効率がわるい github.com 構造的に理解しないまま書いてるのが良くない感じなので 8448 のサンプルにあわせて Encrypted なメッセージを復号したりとかその辺はかけた あとは主に Finished の検証と証明書の検証な気がする 英…
■良かったこと ①本を読み終えたこと 「OAuth、OAuth認証、OpenID Connectの違いを整理して理解できる本」 OAuth認証とは、OAuthの仕組みとプロフィールAPIを使って認証する方式。 この方法だと認可コードを入れ替えられたり、悪意のあるユーザのアカウントでログインさせられるという脆弱性がある。 そこでOAuthを拡張したOpenID Connectを使って認証する。 ②病院まで歩いたこと 先週息子が頭を怪我したときにステイプラーを三発入れた。 これを抜きに病院へ。 時間も早かったし、横浜駅から30分の道のりを歩いてみた。 急勾配な坂道もあったけどのんびり息子と散歩でき…
こんにちわ、AWSエンジニアチームの山口です。 ビルドパイプラインにGitHub Actionsを利用することが増えていますが、社内共有用のメモを整理したのでブログ化します。 1. IAM IDプロバイダを作成 AWSマネージメントコンソールから、IAM へ移動します。「ID プロバイダ」を選択し、「プロバイダを追加」 をクリックします。 下記の通りに入力し、「サムプリントを取得」をクリックします。 プロバイダのタイプ： OpenID Connect プロバイダの URL ： https://token.actions.githubusercontent.com 対象者： sts.amazon…
IE課で研修中の前田です。 業務中、フルーツグラノーラをつまんでいたら食べ過ぎてしまったため運動しなければと焦っています。 今回は、前回の記事の執筆中に見つけたALBの認証アクションを実際に試してみたいと思います。 ALBの認証アクションとは？ ALBのリスナーでHTTPSを選択すると「認証」というアクションを有効化できます。 認証方法にはOIDC (OpenID Connect)と、Amazon Cognitoがあります。お手軽さ重視ということで今回はCognitoを選択し、実際に認証をやってみたいと思います。 検証環境の説明 下記のような環境で検証を行います。 認証アクションはリッスンする…
前回の続き 以前、Cloud Buildをつかった自動デプロイを使ってたけど、 いつの間にか進化していて、かなり楽にデプロイできるようになってた(*´ω｀*) www.memory-lovers.blog 実際に試してみたら、すごい設定が少なくリリースできるようになってたので、 ハマったところを含めてまとめてみた備忘録(*´ω｀*) ざっくり、よくなったところとしては、 OIDCでGCPへの認証が簡単になった(秘密鍵とか不要) Buildpacksでソースからデプロイできる(Dockerfile不要) 公式のドキュメントだとこの辺りを起点に読むとよいかも。 GitHub Actions からの…
はじめに 最近OpenID Connect(OIDC)を使用したログインを実装するにあたって、implecit flowを用いる方法があることを教えてもらったので調査した結果をまとめてみます。 関連するRFCや信頼できそうな記事、理解しやすい記事を含めたいと思います。 参考: OIDCのImplicit FlowでClientSecretを使わずにID連携する 結論 OAuth2.0のimplicit flowはセキュリティリスクがある OIDCのimplecit flowはOAuth2.0のimplicit flowと比較するとセキュリティリスクが少ない ソーシャルログインを実現する場合、要…
Terraform Cloud で AWS を操作するときにアクセスキー（AWS_ACCESS_KEY_ID と AWS_SECRET_ACCESS_KEY）を使いたくなく，Terraform Cloud の「Dynamic Provider Credentials」を使って OpenID Connect (OIDC) と連携する仕組みを構築したので，ポイントをまとめておく❗️ ＼( 'ω')／ アクセスキー撲滅だ〜 参考になる記事 Terraform のドキュメントと AWS Partner Network (APN) Blog の記事は特に参考になった💡 developer.hashico…
目指していた INPUT:OUTPUT = 1:1以上 の理想形は Link & TechTips Stack の形なのかもしれない（※仮挿入） 本ブログと並列運用(更新不定期) 本ページは投稿記事一覧です。 (自動更新) Architecture MicroArchit マイクロサービスアーキテクチャ メモ (2022/05) 【マイクロサービス】可観測性と OpenTelemetry (基本のみ) (2022/12) Program Java Java Assertj + Mockito (2022/02) Gson Serialize (Object -> String) での時刻フォー…
本記事は 初夏のAWSアワードエンジニア祭り 1日目の記事です。 🍦 告知記事 ▶▶ 本記事 ▶▶ 2日目 💻 尾澤です。 この度、2023 Japan AWS All Certifications Engineers に選ばれました。 更新が不安です。 というわけで今回はAWSアワードとかはあまり関係ないですが、 私が日頃業務で対峙するECSさんについてお話ししようかと思います。 ECSとは もう今となってはコンテナといえばこれというサービスですね。(?) 改めての説明ですが、 Amazon ECS（Elastic Container Service）は、AWSが提供するコンテナオーケストレ…
こんにちは、GMOあおぞらネット銀行 CTOオフィスグループのmonty（モンティ）です。私はThinkPad トラックポイント・キーボードを使っています。ワイヤレスと有線では価格が倍近く違うので、買い替えるときどちらを選ぼうか悩んでいます。 当社の無料で使えるサンドボックス環境「sunabar -GMOあおぞらネット銀行 API実験場-」（以下、sunabar）は、2023年4月7日に3周年を迎えました。今回はsunabarの説明と、いくつかのアップデートについてご紹介します。 sunabar -GMOあおぞらネット銀行 API実験場-とは sunabar アップデート情報(2020～202…
こんにちは、AWS チームの尾谷です。 ようやく僕のゴールデンウィークが始まりました！ 久しぶりの 3 連休前のプレミアムフライデーに前職の同僚を飲みに誘って、京都まで行ってきました。 苦楽を共にした仲間と 3 年ぶりに会えて本当に楽しかったです！ その帰り道に、急に AWS の技術的な話が始まって 「Cognito ってリージョンサービスやないですかー？DR できるんすかね？？」 という話になり、そのときは酔っ払っていたので、ユーザープールをエクスポート -> インポートすればいけるんちゃいますか？ 程度にしか考えていなかったのですが、やってみるとシークレットがコピーできず苦戦したので、記録…
背景 CI/CDのツールとしてBitBucket Pipelineを使う必要があった AWS Organizationsにより環境ごとにAWSアカウントが分かれていた 方針 可能な限り余計な情報を持ちたくないので、OIDCを用いた仕組みを構築したい 手元での実行もありうるが変にロックを掛け合いたくないので、terraformのstate/lockはリモートで管理したい まずはOIDCを組むために、AWSアカウントと何かしらを紐づけて管理する必要がある。 今回はDeploymentsの1つの設定とAWSアカウントが紐づく形をとることで解決を図る。 2つ目はterraformを実行するために必要な…
The Transport Layer Security (TLS) Protocol Version 1.3 だいたい読んだが鍵の取り扱いの流れがまだあまり理解できていない あと resume とか 0-RTT とかは全然わかってない The Complete SSL and TLS Guide: HTTP to HTTPS | Udemy 3月に全部見終わった 英語がかんたんでよかった 内容も思ったより全然面白かった プロフェッショナルSSL/TLSよりこっち先だったなという気持ち TLS 1.3のクライアント書く 英語のせい（？）で全く時間がないので昼休みにちまちまやっている githu…
01. はじめに 02. 概要 アーキテクチャ ▼ レイヤー ▼ コンポーネント 仕組み 【１】 【２】 【３】 【４】 【５】 【６】 【７】 【８】 【９】 【１０】 03. repo-server repo-serverとは 仕組み 【１】 【２】 【３】 【４】 【５】 【６】 【７】 04. application-controller、redis-server application-controllerとは redis-serverとは 仕組み 【１】 【２】 【３】 【４】 【５】 【６】 【７】 05. dex-server dex-serverとは 仕組み 【１】 【２】 …
はじめに 調査 OpenID Connectのざっくりフロー OAuthのざっくりフロー OpenID Connectのざっくりフロー (Part2) IDトークンってなに？ OAuthのクライアント認証とは OAuthの全フロー OpenID Connectの全フロー はじめに 前回認証系のイメージ(概要)について調べた。 ayumu1212.hatenablog.com 「じゃあこれで実装できるね！」とはならない。 実際のOIDCの仕組みなどを理解しないことには始まらない。 今回はそれを調べる 調査 OpenID Connectのざっくりフロー qiita.com 実装にはサービスサーバー…
www.sakimura.org
zenn.dev
www.openid.ne.jp
atmarkit.itmedia.co.jp
hsksnote.hatenadiary.org
directorblog.jp
speakerdeck.com
bridgeword.com
atmarkit.itmedia.co.jp
