"Backend Engineer’s meetup ~マイクロサービスにおける認証認可基盤~"の発表資料です。 https://connpass.com/event/142624/
マイクロサービスにおける内部通信の認証について
"Backend Engineer’s meetup ~マイクロサービスにおける認証認可基盤~"の発表資料です。 https://connpass.com/event/142624/
JOSE（JavaScriptオブジェクトへの署名と暗号化）は、絶対に避けるべき悪い標準規格である | POSTD
注： 本稿は元はJSON Web Tokens（JWT）について書いたものですが、JWTはJavascript Object Signing and Encryption（JOSE）のサブセットであるため、以下の批評はどちらかというとJOSE全体に焦点を当てています。 もし既にJavascript Object Signing and Encryption（JOSE）を実装することを決めているなら、それがJSON Web Tokens、JSON Web Encryption（JWE）、JSON Web Signatures（JWS）のいずれであっても、その決断に疑問を持つべきです。間違いを犯そうとしている可能性があります。 この投稿に書いたことはすべて、RFC 7519、RFC 7515、そしてRFC 7516に則っています。将来、新規のRFCでは以下に挙げるような欠陥はなくなっている可能
Account authentication and password management best practices | Google Cloud Blog
13 best practices for user account, authentication, and password management Editor's note: This post includes updated best practices including the latest from Google's Best Practices for Password Management whitepapers for both users and system designers. Account management, authentication and password management can be tricky. Often, account management is a dark corner that isn't a top priority f
OAuth Sign - r7kamura per second
OAuth 2.0 への理解を深めるため、自分がOAuthをどう捉えているかを整理します。 多分に誤解が含まれている可能性があるので悪しからず。 OAuth 2.0 OAuth 2.0を利用してリソースサーバ(=Web API)と通信を行う場合、 以下の処理が行われます。 ユーザは認証情報を認証サーバに渡してアクセストークンを発行してもらう ユーザはリソースサーバと通信する際にアクセストークンを一緒に渡す リソースサーバは受け取ったアクセストークンからユーザを識別する リソースサーバは識別結果をもとに適切な処理を行いレスポンスを返す 認証情報 認証情報には幾つかのパターンがあり、以下の情報が含まれます。 アプリケーションを識別するための情報 ユーザを識別するための情報 認証方法などを表すメタ情報 認証サーバとリソースサーバ 認証サーバは、アプリケーションを登録したり、アクセストークンを発
住基カードの普及策はエストニアの国民IDカードに学べ
■東欧バルト三国の一角であるエストニア共和国では、ICチップを搭載した国民IDカードが広く普及している「電子政府先進国」だ。人口約135万人に対して、これまで100万枚以上のIDカードが発行された。免許証や保険証の代替利用ができるほか、公共交通機関のチケットやEU内でのパスポートとして使うこともできる。（内田 道久＝次世代電子商取引推進協議会（ECOM）主席研究員、前田 陽二＝次世代電子商取引推進協議会（ECOM）主席研究員） ※ このコンテンツは『日経BPガバメントテクノロジー』第15号（2007年4月1日発行）に掲載された記事を再構成したものです。 世界で初めて国家レベルのインターネット電子投票を実施するなど、近年ITの分野で注目を浴びている「バルト三国」のひとつであるエストニア共和国（以下、エストニア）。日本の住基カードのような位置づけの接触型ICカード「国民IDカード（以下、IDカ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
認証処理を実装するならハッシュはSHAファミリよりBCryptを使おう | つかびーの技術日記
GitHub - fortuity/rails3-mongoid-devise: Deprecated. Use the new version at https://github.com/RailsApps.
