思わず天を仰いでしまうID関連システムトラブル - =kthrtty/(+blog)

こんにちは。アドカレ12/24の記事を簡単にではありますが書かせていただきました。(25日のポストで遅刻ですが) Digital Identity技術勉強会 #iddanceのカレンダー | Advent Calendar 2023 - Qiita はじめに 本日のテーマ：思わず天を仰いでしまうID関連システムトラブル 本日のテーマは、みんな大好き「トラブル」の話です。CIAM(Consumer Identity and Access Management)領域のさまざまなシステムにさまざまな立場で関わり、さまざまなトラブルに遭遇してきた経験を踏まえて、クリスマスの合間の気楽な読み物として記載しましたので、一息ついていただければ幸いです。 今回はトラブルの中でも思わず「天を仰いでしまう」激ヤバトラブルにフォーカスして、私的ランキング形式でお届けしたいと思います。 天を仰ぐトラブルとは？ 私

[taruhachi]

歴史的には、ガラケーでセッションIDをGETのクエリパラメータに含めるのが標準的な構成で当たり前の牧歌的な時代もあったのじゃよ。URLをシェアした時点で。。。怖っ！！！

[Eiichiro]

幻痛で、胃が痛くなるやつ。。。Oisixの時もそうだけど、これもつらい。

[redredstar]

全部経験あるわー（白目

[ni_haru]

「同名かつ同じ誕生日の別の２人の方が、間違えて別の方のID/PWに一発で直撃させてログイン」んなことあるのか…

[rryu]

同名で誕生日が同じ人達のアカウントに打ち間違いでうっかりログインできてしまうということがあるとは。十分すぎる試行回数があれば名前が付くほどありえる麻雀の天和みたいなものか…

[rgfx]

おつらい

[wdoomer]

起きてないけど当事者の気持ちにると胃と目の奥がキュンとなる

[penpen-0704]

全部つらい話

[ka-ka_xyz]

比較的簡単なことしかしていないので認証はfirebase auth、認可は firestore / storage security rule に放り投げてるけど、外部（にあるID。特に金融機関）との連携は回避できるなら絶対に回避したいところ。

[napsucks]

何があったらサービスを止めるのかを事前に合意しておくには大事そうだね

[vndn]

つらいつらいつらい

[sin20xx]

銀行との連携／接続時ってインフラ含めかなりの要件のヒアリングだったり、更新系含む場合はその目的と権限の範囲とかかなり細かくチェックされるのだけど、あの事故に絡む界隈の担当者はどうやって承認とったのか謎

[kent4989]

つらい

[gonsuke777]

リアルな怨念彡(^)(^)

[denimn]

つらい

[NOV1975]

2位は実装でありそうだけど、1位と3位は設計レベルの問題だからな…天を仰ぐだけでは済まない。

[pascal256]

障害DBとして後でしっかり読んでおこう。明日は我が身..