よりよくわかる認証と認可 | DevelopersIO

少し早いですが、メリークリスマス！事業開発部の早川です。 早いもので、入社して 1 ヶ月半が経ちました。 現在は、 prismatix の理解を深めながら、導入支援を行っています。 今回はその中から、認証 / 認可についてお伝えします。 と言っても、これまでに同僚達が書いた分かりやすい記事がありますので、これらのガイダンスの形で、整理していきたいと思います。 ジョインしました 以来、初めての記事となりますﾄﾞｷﾄﾞｷ 目標 本記事をご覧いただいた後、こちらのスライドを何となく理解できる気がすることを目標とします。 本スライドに関するブログ記事はこちらです。 AWS Dev Day Tokyo 2018 で「マイクロサービス時代の認証と認可」の話をしてきた #AWSDevDay 目的 まず、認証 / 認可を学ぶ理由を考えてみました。 近年、様々なサービスが API を通じてつながり、より便利

[Kwappa]

弊チームメンバーの力作です

[garbagephilia]

もしかして都元さんのオマージュ/追悼エントリかと思ったがその通りだった。「本記事を、都元ダイスケさんに捧げます」

[youko03]

“401 Unauthorized 認証の失敗 (お前誰だよ。) 403 Forbidden 認可の不足 (理解した。だが断る。)”

[hamamuratakuo]

"ポエム特集" https://dev.classmethod.jp/referencecat/poem/　1 st Step : 認証と認可の違いを知る　認証とは、相手の身元を確認すること。認可とは、権限を与えること。 / 宣伝：prismatix プリズマティクス株式会社 https://prismatix.jp/

[mugicha1000]

アカウンティングは・・・？

[kijtra]

例えば「Adminとしてログインできる」というのが、認可なのか認証なのかとか、認証済みで認可のない状態があるのかとかはいつも悩む。