OAuth認証とは何か?なぜダメなのか - 2020冬 - r-weblife
こんばんは。ritouです。 Digital Identity技術勉強会 #iddance Advent Calendar 2020 1日めの記事です。 qiita.com 初日なのでゆるふわな話をしましょう。 何の話か もうだいぶ前ですね。9月のお話です。こんなTweetを見かけました。 社内Slackにいる「OAuth認証」と書くと訂正してくれるbotが丁寧な解説をするようになっていた 認証(Authentication)と認可(Authorization)は間違えやすいわりにミスると甚大な被害をもたらしがちなので、常日頃から意識を高めていきたいですね pic.twitter.com/oVQxBgZcHS— greenspa (@greenspa) 2020年9月28日 このbotに対する思うところはもう良いです。 今回は、「OAuthの仕様に沿ってID連携を実装するいわゆる"OAut
Enabling keyless authentication from GitHub Actions | Google Cloud Blog
GitHub Actions is a third-party CI/CD solution popular among many Google Cloud customers and developers. When a GitHub Actions Workflow needs to read or mutate resources on Google Cloud – such as publishing a container to Artifact Registry or deploying a new service with Cloud Run – it must first authenticate. Traditionally, authenticating from GitHub Actions to Google Cloud required exporting and
デスクトップPCに生体認証を！ USB接続で使う指紋認証キー
デスクトップPCに生体認証を！ USB接続で使う指紋認証キー2021.04.02 17:3010,404 岡本玄介 ちょっと取り残された感のあるデスクトップに使おう。 PC周辺機器のKensington（ケンジントン）が、USB接続で使うデスクトップ用の指紋認証キー｢VeriMark Desktop Fingerprint Key｣を発売しました。これは最大10個の指紋を記憶し、指紋データはPCに残さずこのキーに保存するので安心、というものです。 Image: Kensington StoreスマートフォンやノートPCでは指紋認証が当たり前ですが、デスクトップ用は社外品を付けない限り、まだまだ暗証番号に頼っていますよね。生体認証は、パスワードはおろか多要素認証や2重認証よりも安全性が高いのが強み。そしてこのキーには1.2mのケーブルが付いているので、デスクトップから少し離れた場所に置くこと
BASIC認証はどのくらい安全ですか？
回答 (2件中の1件目) 通信上で安全な仕組みかどうかについては 徳丸 浩 さんの回答を参照して下さい。 BASIC認証はどのくらい安全ですか？に対する徳丸 浩さんの回答 僕はなぜ BASIC 認証が安全ではない、と言われている理由を説明したいと思います。 BASIC 認証は HTTP(s) のリクエストを行う度にユーザ名およびパスワードが送信されます。かたや別の認証方式はそうではありません。 例えば OAuth では初回の認証を行った結果として「一時的な鍵」を渡される事になります。一旦認証が行われると以降はその鍵を使って HTTP(s) のリクエストを行います。もちろんこの鍵が...
第620回 Ubuntu 20.04 LTSでU2F/FIDOデバイスを使ったSSHの2要素認証を試す | gihyo.jp
Ubuntu Weekly Recipe 第620回Ubuntu 20.04 LTSでU2F/FIDOデバイスを使ったSSHの2要素認証を試す Ubuntu 20.04 LTSでは、OpenSSHサーバーのバージョンが8.2にアップデートされました。このバージョンではU2F/FIDOハードウェアデバイスのサポートが追加されており、ハードウェアベースの2要素認証が簡単に行えます。今回は比較的安価に入手できるYubiKeyのSecurity Key by Yubico[1]を使い、SSHログインに2要素認証を導入する方法を紹介します。 U2F/FIDOとは FIDO（ファイド）とはFast IDentity Onlineの略で、「使いやすさ」「プライバシーとセキュリティ」「標準化」の3つを核とした、パスワードにかわる新しい認証規格です。FIDOはGoogleやAmazonといった企業も参
Google OAuth 2.0 認証を使ったログインの実装 - Qiita
Google OAuth 2.0 認証を使ってgoogleでログインを実装してみる。 よくあるGoogleでログインという物を作るためGoogle OAuth 2.0 認証を使ってみる。 Googleアカウントを作成 Googleアカウントを作成します。個人の物ではなく、サイト専用に作成した方が良いと思います。 Google Developers Consoleにてサイト情報などの設定 Google Developers Console から、プロジェクトを作成、認証情報や、OAuth 用クライアントID等を取得します。 Google Developers Consoleにログイン、プロジェクトの作成などを行っていきます。 左上の「Project」よりプロジェクトを作成を選択します。 プロジェクト名などを入力しプロジェクトを作成します。 作成したプロジェクトを選択し、左メニューの認証情報を
OCHaCafe#5 - 避けては通れない！認証・認可 - Above & Beyond
04/19(金) は「OCHaCafe#5 - 避けては通れない！認証・認可」に参加してきました。 ochacafe.connpass.com 会場は 日本オラクル株式会社 さんのカフェスペース。 目次 OCHaCafeとは タイムテーブル 内容 セッション1 お食事タイム セッション2 懇親会 まとめ OCHaCafeとは 何度か参加したときの参加報告があるのでこちらをどうぞ。 kabukawa.hatenablog.jp kabukawa.hatenablog.jp タイムテーブル 時間 内容 18:00 受付開始 18:30 オープニング 18:35 セッション1開始 19:30 セッション2開始 20:10 セッション終了/懇親会 20:45 撤収 内容 今回のテーマは「認証・認可」。基本的な考え方から解説をしてくれていて、とても良かったと思います。 毎度神がかったイベントの第5回
YJTC19 B-1 パスワードレス普及への取り組み／ヤフーのデータ戦略を支えるID連携 #yjtc
コンテナを止めるな! PacemakerによるコンテナHAクラスタリングとKubernetesとの違いとは
認証/認可が実現する安全で高速分析可能な分析処理基盤
認証/認可が実現する安全で高速分析可能な分析処理基盤1. 認証/認可が実現する 安全で高速分析可能な 分析処理基盤 株式会社ドワンゴ 第二サービス開発本部 木浦 正博 2. 自己紹介 • 木浦正博, Masahiro Kiura • 株式会社ドワンゴ/第二サービス開発本部 • ソフトウェアエンジニア • 2015年01月入社 • I ❤️ • 分散システム(Hadoop/Grid computing etc…) • パラメータチューニング • Linux • Python 2DWANGO Co., Ltd. all rights reserved. 3. 会社紹介 株式会社ドワンゴ • カドカワグループ • ニコニコ動画、ニコニコ生放送を はじめとするニコニコ事業を展開 • 2016年04月 N高等学校/N予備校 開校 • 2017年04月 ニコニコ超会議2017開催 項目 データ 登録者
Keycloak で SSO #渋谷java
使ってわかった！現場担当者が語るOpenStack運用管理の課題：OpenStack Days 2015 Tokyo 講演VirtualTech Japan Inc.
マイクロサービス時代のSSOを実現する「Keycloak」とは
本連載では、近年注目されている認証プロトコル「OpenID Connect」をサポートするオープンソースのシングルサインオン（SSO）ソフトウェア「Keycloak」の活用方法を解説していきます。第1回目は、APIにおける認証／認可の仕組みとKeycloakの概要を紹介します。 連載目次 APIにおける認証／認可の仕組み 近年、金融や流通分野で注目されている「APIエコノミー」や「マイクロサービスアーキテクチャ」などの登場により、サービスの機能を「REST API」として提供することが当たり前になってきています。そして、REST APIを公開するためには、誰がアクセスしてきたのかを確認するための「認証（Authentication）」と、APIへのアクセスを誰に許可するのかという「認可（Authorization）」の仕組みが不可欠です。 しかし、複数のサービスがそれぞれ個別に認証／許可を
Keycloak
Single-Sign On Users authenticate with Keycloak rather than individual applications. This means that your applications don't have to deal with login forms, authenticating users, and storing users. Once logged-in to Keycloak, users don't have to login again to access a different application. This also applies to logout. Keycloak provides single-sign out, which means users only have to logout once t
Active DirectoryとLinuxの認証を統合しよう【2017年版】 記事一覧 | gihyo.jp
運営元のロゴ Copyright © 2007-2023 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
#WEBエンジニア勉強会01 で発表しました - garbagetown
WEBエンジニア勉強会 #01 (東京都, 新橋) でお話してきました！ connpass.com 発表資料はこちら。 経緯 4 月中頃に知人の濱野 (@engineer_osca) さんから勉強会を開催するので時間があれば協力してほしいと連絡頂きました。開催は 6 月とのことだったので、5 月 20 日の JJUG CCC までは動けないけど、そのあとでよければ協力するよー、登壇でも LT でもなんでもやるよー、と安請け合いしてしまいました。懲りない人ですね。 資料は CCC のリプレイでいいかなーなんて思っていたのですが、開催趣旨をよくよく聞くと特定言語やフレームワークに依らない方が望ましい、枠も 30 分とのこと。スプリングブートの 50 分ものじゃだめですね。 運良く(悪く？) OAuth 2 についていろいろ調べながら四苦八苦していて、「OAuth 2 ってむずかしい…自分ならこ
オッス！オラ認証周りをまとめてみた - どんまいこのネタ帳
こんにちは。今日は趣向を変えて千代田区立図書館に来てみました。 www.library.chiyoda.tokyo.jp 図書館は普段あんまり行かないので、地元の図書館との違いに驚きでした。 都内の図書館って広いし綺麗ですね。 九段下から割と近い、置いている蔵書のジャンルが多し、席のジャンル多し、無線Wifiあり、電源あり、でかなり使いやすかったです。 静かで落ち着いた雰囲気で過ごしやすい気がしますが、無音なので独り言が多い人は気をつけてください。 さて、前回の記事について@okeee0315さんからこんなコメントを。 認証回りは大事、ADの前に認証と認可が必要かも / ADなにそれおいしくない(泣) - どんまいこのネタ帳 https://t.co/MEFI6o5qNA— okeee (@okeee0315) 2016年5月3日 ほほう。ADはまだ美味しくなかったので、教えに従い認証周り
Active Directory資産を活用したAWS Management ConsoleへのSSO ｜ DevelopersIO
はじめに 藤本です。 みなさん、AWS Management Consoleのアカウント管理はどうされていますか？ AWSにおけるアカウント管理は多数存在し、その中でもManagement Consoleへのログインに関するアカウント管理も多数存在し、何を選択するのがベストなのか判断が難しいところです。 今回はWindows ServerのActive Directoryと連携し、Management Consoleへシングルサインオンする方式をご紹介します。 この方式を利用することで得られるメリットは多くあります。 【利用者】 新たなアカウントを管理する必要がない Active Directoryのアカウントのみを管理していればよく、新たなアカウントID、パスワードを管理する必要がない。 【管理者】 既存のActive Directory資産を利用可能 既に社内でActive Direc
パスワードの定期的変更がセキュリティ対策として危険であること | まるおかディジタル株式会社
【これは約 16 分の記事です】 （2015年の投稿のため、リンク切れや情報が古くなっている部分が一部ございます） 定期的なパスワード変更を奨めるサービス提供者や行政 ID・パスワードが流出する事件を受け、提供者や行政提供者側からユーザに対してセキュリティ対策の実施を喚起しています。 IDとパスワードの適切な管理 ：警視庁（リング切れ） この中で、「パスワードの定期的変更」がうたわれています。このパスワードの定期変更については、セキュリティ対策として余り有効ではないという方は結構いらっしゃいます。 パスワードの定期的変更に関する徳丸の意見まとめ http://tumblr.tokumaru.org/post/38756508780/about-changing-passwords-regularly 実際、パスワードはどれくらいの頻度で変えるべきですか？ ｜ ライフハッカー［日本版］ ht
LDAP or File による認証 + AuthzSVNAccessFileによる認可 - よかろうもん！
ApacheでLDAP認証を使われている方は多いかと思います。 一般的にはLDAP認証だけ有効にしておけばよいパターンがほとんどかと思いますが、LDAPサーバもしくはActiveDirectoryにユーザが登録されていなかったり(登録できなかったり)、システム運用の都合で認証を許可したいアドレスもしくはユーザ(URL監視で利用など)が必要だったりとLDAP認証オンリーでは対応できない場合もあるかと思います。 こんな場合、どのような対応をすればよいでしょうか。 私が最初に思いついた方法は、システム運用で利用する場合ならば、ユーザ認証とアドレスによるアクセス制限のどちらかを満たすことでアクセスを許可するSatisfyディレクティブを利用し、アクセスがあるサーバのIPアドレスをAllowしておく方法です。 しかしこれではユーザ認証が必須となる場合には対応できませんね。 なおかつ、私が試した限りで
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
技術書典7: Auth屋 詳細
マイクロサービス時代の認証と認可 - AWS Dev Day Tokyo 2018 #AWSDevDay
