ちょっとでもセキュリティに自信がないなら、 Firebase Authentication を検討しよう
note のやらかしのあのへんについて。 認証自作、 Rails 、 Devise - Diary パーフェクト Rails 著者が解説する devise の現代的なユーザー認証のモデル構成について - joker1007’s diary 認証サーバーの実装は本質的に難しいです。セキュリティが絡むものは「簡単な実装」などなく、プロアマ個人法人問わず、個人情報を守るという点で、同じ水準を要求されます。悪意あるハッカーは常にカモを探していて、もし認証が破られた場合、自分だけではなく大多数に迷惑が掛かります。初心者だから免責されるといったこともありません。全員が同じ土俵に立たされています。 とはいえ、認証基盤を作らないといろんなサービスが成立しません。そういうときにどうするか。 Firebase Authentication で、タイトルの件なんですが、 Firebase Authenticat
Rails5 APIで認証付きのWebAPIを作ってみる - Qiita
はじめに Railsもバージョン５になってから、Web APIを簡単に作れるような仕組みが色々増えました。 認証周りの仕組みもRailsは、手軽にできるようになっているみたいなので試してみます。 使用ソフトウェアのバージョン情報 ruby 2.4.1p111 (2.3でも動作確認しました） Rails 5.1.3 (5.0.1でも動作確認しました) 記事の中でcurlを使ってますが、RESTクライアントって種類のプラグインがChromeなどではいくつか公開されているので、そちらを使ってみてもいいかもしれません。 準備（アプリケーションの土台を作る） まずはアプリケーションの土台を作ります。主に作るのは２つのリソース（MemoとUser）です。 Memoが認証で守りたいリソースで、Userはログイン情報とかを持っているリソースという設定です。 下記のコマンドを順番に実行してください。 $ r
Nuxt.js と auth-module で OAuth 認証によるログインを実装する - Tak Hの日記
2019-07-21更新: Nuxt.js, modules, Node.jsをアップデート 個人開発で Nuxt.js を使用したアプリケーションをつくっているが、アプリケーションの OAuth 認証の実装に関する方法がググってもまとまっていなかったので、ここにまとめておく。 Vue アプリケーションでの OAuth 認証によるログイン純粋な Vue アプリケーションならば vue-authenticate を使用して OAuth 認証を組み込むことができるが、Nuxt.js の場合は Nuxt-Community が提供している auth-module によって煩雑な設定やコードを記述せずに簡単に組み込むことが可能である。 auth-module ではどの OAuth プロバイダでも利用できるが、現時点で Facebook, GitHub, Google, Auth0 はあらかじめエン
Rails 5 API で JWTを使った Token Based 認証機能を実装する 〜 事前準備 ~ | KCB：株式会社 北見コンピューター・ビジネス
What is JWT JWT（「ジョット」と発音するようです）は JSON Web Tokenの略で、「JSONに電子署名をして、URL Safeな文字列にしたもの」です。JWTはJSONに電子署名をしたものですので、JSONの中身自体は読み出し可能です。しかし、電子署名がついているので内容の改ざんはできません。 JWT の構造 では、一体JWTとはどんな文字列なのか例を以下に示します。 eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjoxLCJleHAiOjE0OTk2MTE0MzJ9.m_83YnBXsh2VYp4QSlPm1Hu4VWj3Sd8YYKSOKPH2FLk JWTの文字列の中には2つの「ドット（ピリオド）」が含まれています。JWTはこの「ドット」を境に以下の3つのパートから構成されます。 ヘッダ（Header） トー
ユーザ登録・API 認証の仕組みを Rails で実現する - ボクココ
スマホアプリから会員の新規登録、ログインが両方できるようにAPIを作成中。ようやく自前でアクセストークンを作ってOAuth認証が出来たのでまとめておく。 まず何がしたいか？ スマホアプリでAPI認証ができるように、OAuthを自前で作成したい。 -> スマホアプリ側ではユーザ名とパスワードを入力すればトークンが取って来れて、そのトークンで各APIにアクセスすればユーザ固有の情報が取って来れるようになる仕組みを作る。 スマホアプリ側でユーザ作成も出来るようにしたい。 -> APIでユーザが作れるようにする。もちろんhttps前提。 環境 gemfile ruby '2.0.0' gem 'rails', '4.0.0' gem 'rails-api' gem 'active_model_serializers' gem 'mongoid', '4.0.0.alpha1' gem "moped
Rails5 API + devise でユーザーの認証と作成機能を実装した API を作成する - 文系プログラマー
2017/04/26 curl部分に間違いがあったので修正、ついでにログインの必要な動作を追記 目標 Rails v5.0.0 から追加されたapiオプションを使い、ユーザーの作成と認証機能を実装したベーシックな Rails API を作る rails new まずはプロジェクトを作成します $ rails new devise-api --api --skip-bundle Gemfile に次の gem を追加し, bundle install gem 'devise' gem 'active_model_serializers' devise devise を立ち上げます $ rails generate devise:install create config/initializers/devise.rb create config/locales/devise.en.yml Us
認証を含む API 開発で検討すべきこと - ボクココ
ども、@kimihomです。 API に関する基礎的な話で、なぜ API が重要なのか、APIの実装で注意する点について記述した。 今回はAPI開発において最も頭を悩ます、認証の問題について考えてみたい。 API における認証 よくあるログインが必要なページを考えてみていただきたい。 通常のWebアプリケーションであれば、Cookieという仕組みを使って毎回Webサーバーにアクセスするときにsession idというものを送信し、それとユーザー情報を紐付けたデータを取ってくることで、どんなユーザーからリクエストが来たのかをWebアプリケーション側で判断することができる。これにより、私たちはいつも閲覧しているWebアプリケーションが自分専用の画面として見れるようになっている。 これがAPIになると話は違ってくる。Cookieという仕組みが使えないのである。ということで、なんとかしてAPIにア
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
