ちょっとでもセキュリティに自信がないなら、 Firebase Authentication を検討しよう

note のやらかしのあのへんについて。 認証自作、 Rails 、 Devise - Diary パーフェクト Rails 著者が解説する devise の現代的なユーザー認証のモデル構成について - joker1007’s diary 認証サーバーの実装は本質的に難しいです。セキュリティが絡むものは「簡単な実装」などなく、プロアマ個人法人問わず、個人情報を守るという点で、同じ水準を要求されます。悪意あるハッカーは常にカモを探していて、もし認証が破られた場合、自分だけではなく大多数に迷惑が掛かります。初心者だから免責されるといったこともありません。全員が同じ土俵に立たされています。 とはいえ、認証基盤を作らないといろんなサービスが成立しません。そういうときにどうするか。 Firebase Authentication で、タイトルの件なんですが、 Firebase Authenticat

[mizchi]

書いた

[jiro68]

それなりに寿命の長いシステムに使うには、googleがいつまでサービスを提供してくれるか分からない所がネックだな。

[ustam]

自信があってもFirebase使った方がいいよ。認証周り自作とか時間かかりすぎるので。

[rinrin900]

大体同意で、Firebaseで対応してないLINEとかのカスタム認証が要件で必要な場合はめっちゃめんどくさいのでそこだけ留意点かなー

[kibitaki]

自社やオモチャならともかく業では使いづらい。／まさに「googleがいつ投げるか」聞かれたりして困る。担保できるわけないのわかってそうなのに。

[ngmy]

UIにしか興味がないマン（サーバの維持に興味がないマン）のポジショントークであることを念頭に置いた方がいいですよ。

[doko]

できてない人を率先して攻撃したり嘲笑したり晒したりする人よりも、どうするとできるようになるかの道筋をつける人やその記事の方が有用で良いね

[rryu]

問題になっているのは認証そのものではなく非公開情報の取り扱いなのでFirebase Authenticationを使ったとしてもそういった知識がなければ同じようにやらかせると思う。

[gachapining]

“本機能は Firebase と銘打っていますが、Firebase の他のサービスを使わずとも問題ありません。” 知らなかった。覚えておこ。

[laiso]

Firebase AuthenticationやAmazon Cognitoもっと利用増えて欲しい。一般的な企業プロジェクトでまだそんなに使われてないのはどんな事情なんだろう

[ryosuke-fujii]

Cognitoが微妙だし、Auth0は高すぎなので、Firebase Authenticationへ移行を検討中

[hiddy216]

便利

[uunfo]

OAuthで認証したくない

[asa_ca3]

AWS使ってるとつい cognito 使ってしまうので目が覚めた思い

[nilab]

“特にフロントエンド界隈の人はこの辺のセキュリティが甘いことが多いので、自作するのを避けて既存実装にのっていくのがいいです”

[shields-pikes]

確かになー。

[naoto_moroboshi]

まあセキュリティに自信があるやつなんかおらんやろ、客の手前いうだけで

[kabuquery]

googleが儲かる

[donkeyhole]

まぁ使っているものが悪かった、っていう問題じゃないんだけどね。

[miyake652]

セキュリティのこともっと考えなきゃな。

[D_first]

自分はAzure AD B2C使う

[at5u]

受託であっても事前調整して使いたいなと思う。ぼくがかんがえるさいきょうのにんしょうよりは遙かに良いわけで。

[circled]

Laravel勢（ユーザ認証を初めから持ってる、最近はSanctumなる便利機能も追加）はRailsって大変なのねという気分しかない。

[blueribbon]

「認証サーバーの実装は…自作するのを避けて既存実装にのっていくのがいいです」

[joker1007]

自分もあんまり作りたくはないんで、こういうAuth as a serviceもっと活用していきたい。プロジェクト初期に決定してないと中々難しいとは思うけど……。

[hirose504]

firebase ui を日本語化するのが面倒なので、どうにかして欲しい

[srng]

普通の能力しか持たない凡人はサーバーも認証もサービスに任せるべき。世界に迷惑をかけないために

[three_bee]

“Firebase Authentication”

[moritata]

わ

[Futaro99]

Cognitoが死ぬほど面倒くさいのでawsを使うときでも認証はfirebaseにしてしまう

[quabbin]

Firebase Authenticationで従量課金なのはPhone Authだけな。/email + password認証の使い勝手がもう少しどうにかならないのかなぁ…とか、Scryptの前提が崩れた時にどうなってくるかなぁとか、いろいろ思うところはある

[gabuchan]

Auth0 高いよね

[hdampty7]

従量課金じゃねーかｗ

[NOV1975]

「個人での趣味サービスのレベルなら、もうこれ一本でいいんじゃないか」これが重要。認証基盤の外部化の評価をきちんとしないで法人レベルで使っちゃダメだよ。

[yuzuk45]

firebase

[pixmap]

「セキュリティに自信がある」って言う人がいたとすれば、「俺は運転がうまい」「俺はまだ酔ってない」以上に危うく感じる。

[yarumato]

“認証サーバーの実装は本質的に難しい。個人での趣味サービスのレベルなら、もうFirebase Authentication一本でいいんじゃないか。本機能はFirebaseの他のサービスを使わずとも問題ありません。”

[i178inaba]

実際使ってるけどめっちゃいいですよ。サーバはクライアントが送ってきた JWT を Admin SDK で検証するだけなので楽。 / 万が一 Google が提供終了したとしても移行方法は提示してくれると思ってる。

[Satoh_D]

Firebase Authenticationだけ使うことできるのか知らなかった。認証周り面倒なのでこれ使えるなら積極的に使っていきたいところ