Cognito認証からドメイン取得（1.Cognito編） - Qiita
課題 AWSを使って認証機能を作っちゃおうということで Amazon S3 Amazon Lambda Amazon Cognito Amazon DynamoDB Amazon API Gateway の4つを利用し、それぞれ連携させたドメイン認証機能の作成が目標となります ↓DBに予め準備されたメールアドレスが登録しようとすると「Lambda」、「DynamoDB」を通り許可されます。 ↓先ほど登録されたものをDB内から参照しログインさせます。 ↓コールバック先には「https://」形式しか設定できないためS3内にあるhtmlを参照する場合は「Routo53」と「Cloudfront」でhttps化をする必要があります。 ですが、今回はその２つを使わず「APIGateway」によるhttps化を行っていきます。 今回はCognitoだけで認証を行う手順を書きます Amazon Cog
SAML ID プロバイダーを使用したサインインをユーザープールに追加する (オプション) - Amazon Cognito
アプリユーザーが SAML ID プロバイダー (IdP) を通じてサインインするようにできます。ユーザーが直接サインインしても、サードパーティーを介してサインインしても、すべてのユーザーにはユーザープールにプロファイルがあります。SAML ID プロバイダーを通じてサインインを追加しない場合は、この手順を省略してください。 SAML ID プロバイダーを更新し、ユーザープールを設定する必要があります。ユーザープールを SAML 2.0 ID プロバイダーの証明書利用者またはアプリケーションとして追加する方法については、SAML ID プロバイダーのドキュメントを参照してください。 また、SAML ID プロバイダーにアサーションコンシューマーエンドポイントを提供する必要があります。SAML ID プロバイダーの SAML 2.0 POST バインド用に、ユーザープールドメインで次のエンド
Amazon Cognitoのい・ろ・は - サーバーワークスエンジニアブログ
はじめに これまでもAmazon Cognitoを使ってみようと思ったのですが、思っただけで触らず... 夏休みで子供が勉強してるので、自分も勉強しようと思います。 Amazon Cognitoとは ドキュメントにも書いてますが、「ウェブアプリケーションやモバイルアプリケーションの認証、認可、ユーザ管理をサポート」をしてくれます。 ここで「認証と認可」についてまずは確認していきます。 認証と認可 認証 認証とは、いろんな意味があるのですが、利用者が本人であるかどうかを確認する作業ということで、 IDやパスワードで利用者が本人であることを確認することになります。 認可 認可とは、認証されたユーザのシステム資源へのアクセスをそのユーザ権限に応じて判断するということのようです。 認証されたユーザが権限に応じてReadOnlyだったり、ReadWriteだったり、Adminの権限を割り当てるって感
【サーバーレスなユーザ管理基盤】Amazon Cognito ユーザープールにOpenID Connectを使ってLINEアカウントを連携させてみる | DevelopersIO
【サーバーレスなユーザ管理基盤】Amazon Cognito ユーザープールにOpenID Connectを使ってLINEアカウントを連携させてみる どうも！大阪オフィスの西村祐二です。 みなさんCognitoは使ってますか？ 少し前になりますが、5月17日頃にAmazon Cognito ユーザープールにOpenID Connect（以降OIDC） プロバイダーを追加できるようになりました。 https://aws.amazon.com/jp/about-aws/whats-new/2018/05/amazon-cognito-now-supports-the-capability-to-add-custom-oidc-providers/ いままでは、Google,、Facebook、AmazonEC、SAMLだけだったのですが、このアップデートにより、OpenID Connectに準
AWSとフェデレーション - サーバーワークスエンジニアブログ
社内で、認証認可おじさんと呼ばれることもある、技術一課の鎌田(裕)です。 最近、様々なWebサイトで、「Facebookのアカウントで登録」「Twitterのアカウントで登録」というパターンが増えてきました。 パスワードを沢山覚えなくて済むのはいいのですが裏はどんな仕組みなんだろうかと、気になったことはないでしょうか。 AWSでも、Facebookのアカウントを使ってアクセスキーを取り出すような実装が可能になっています。 このブログでは何回かに分けて、AWSとフェデレーションに関わるサービス、仕組み、連携について解説したいと思います。 まず今回は、そもそもフェデレーションとは、というところから説明しましょう。 フェデレーション！？ということで、目次はこちら。 「フェデレーション」とは AWSのIDフェデレーションのパターン 使いどころ まとめ 「フェデレーション」とは フェデレーションとい
AWS AmplifyでサーバレスWebアプリの構築(Cognito + API Gateway + IAM認証) - Qiita
サーバレスWebアプリケーションを手軽に構築 ※この記事は2017年のServerless Advent Calendarの記事として投稿したものです。そのため、AWS AmplifyとAPI Gatewayの組み合わせでの認証を交えた使い方を説明したものとなっています。 AWS Amplify + AWS AppSyncでの認証を交えた使い方などをお調べの方は、2018年のServerless Advent Calendarの記事として投稿したこちらの記事をご確認ください。 これまでの問題 WebアプリでCognito Identity Pool + Cognito User Poolを使う場合、複数のJSを読み込む必要がある API GatewayのIAM認証をしている場合、SignV4での署名が複雑になる API Gatewayで生成されるSDKを使ってリクエストをする場合、複数のA
Express + Passport + Cognito でサーバーサイドのユーザー認証を手軽に実現 - Qiita
※ 会社のテックブログの転載です http://blog.futurestandard.jp/entry/2016/10/19/192449 概要 AWS には、Cognito User Pools というユーザー認証機能を簡単に実装できるマネージドサービスがあります。しかしながら、AWSから提供されているSDKは、基本的にクライアントサイドでの利用を想定しており、iOS、Android、JavaScript（ブラウザ版） しか提供されていません。今回、弊社で開発をしている SCORER という動画解析サービスの開発にあたり、Node.js を使ったサーバーサイドでの認証に Cognito User Pools を利用したかったため、Passport という認証用ミドルウェアを作成することで簡単に実装が行えるようにしました。 passport-cognito Cognito とは Cogn
Cognitoで未認証ユーザーと認証ユーザー(Facebook)でそれぞれAWSリソースを操作してみる - Qiita
JavaScriptやiOS、AndroidアプリからAWSリソースを利用する場合にアクセスキーなどをそのままコードに書くと不正利用されてしまう可能性があります。 上記よりコード上にキーを書かず、CognitoというAWSが提供するサービスを使って認証することによってセキュアにAWSリソースの操作ができます。 AWS Black Belt Techシリーズ Amazon Cognito / Amazon Mobile Analytics Cognitoでは認証をしていないユーザー(ゲストユーザー）と認証済みのユーザー(Facebook,Google,Twitterなど）にそれぞれロールを設定することができるので今回試してみました。 未認証ユーザーはNode.jsからS3のバケット一覧を取得 認証ユーザーはFacebook認証を行い、JavaScriptでEC2の一覧を取得 というのをやって
AWS SDK for JavaScriptでCognito User Poolsを使ったログイン画面を作ってみた | DevelopersIO
こんにちは、せーのです。今日はCognitoのUser Poolsを使ったWebのログイン画面を作ってみます。 サインアップがあるならサインインも作ってみよう User PoolsはAWSの認証サービスであるCognitoの機能の中でもAWSはもちろん、FacebookやGoogle、Twitter等外部の認証基盤を使わずに独自の認証プロバイダがサクッと作れる、というとても賢い機能です。細かい話はこちらの記事を参照下さい。 [新機能] Amazon Cognito に待望のユーザー認証基盤「User Pools」が追加されました！ ｜ Developers.IO こちらはiOSからの各機能の書き方を紹介しています。一方WebでこのUser Poolsを使う記事もこちらに書かれています。 AWS SDK for JavaScriptを使ってブラウザーからCognito User Poolsへ
Amazon Cognito User Poolsを使って、webサイトにユーザ認証基盤を作る - Qiita
概要 AWS Summit 2016 Chicago にてAmazon Cognitoの新機能として発表された「User Pools」を使ってwebサイトにユーザ認証基盤を作ります。User Poolsはサインインやサインアップ、セッション管理など、よくあるユーザ管理機能をマネージドで提供してくれるサービスです。 [New] Amazon Cognito 向け User Pools User Poolsの作成 [新機能] Amazon Cognito に待望のユーザー認証基盤「User Pools」が追加されました！ 作成方法についてはClassmethodさんのブログに詳しく乗ってますので参考にしてください。 JavaScriptからUser Poolsの認証機能を使う時の注意点として、以下のAppsの作成でGenerate client secretのチェックを外してください。Java
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS Black Belt Online Seminar 2017 AWS Cognito
Black Belt Online Seminar Amazon Cognito
俺とサーバレスアーキテクチャ Aws cognito + aws api gateway 編