アプリで「ログインしっぱなし」はどのように実現されているか？ - Qiita
このツイートを見て、「アプリで再ログインを頻繁要求されるってユーザビリティ良くないな。」と思ったのですが、普段裏側の仕組みは意識していなかったりテックリードの方に任せきりだったりしていたので、これを機に調べてみました。 そもそもスマホアプリ の時代、もはやauthenticationですらないと思うのよね。（何を言ってるかわからねえだろうと思うが。） — Hiromitsu Takagi (@HiromitsuTakagi) 2019年7月8日 この記事は「アプリでログインしっぱなしは、どのように実現されるの？」という疑問と調べた結果を共有するために書いていきます。 間違いや「もっとこんな仕組みが使われてるよ！」等のツッコミがあれば、どしどし貰えると助かります！ 疑問1. アクセストークンという仕組みとは？ 「なぜアクセストークンという概念が必要なのか？」 モバイルアプリでユーザー認証をし
トークンを利用した認証・認可 API を実装するとき Authorization: Bearer ヘッダを使っていいのか調べた - Qiita
トークンを利用した認証・認可 API を実装するとき Authorization: Bearer ヘッダを使っていいのか調べたAPIOAuthWeb TL;DR HTTP でトークンを利用した認証・認可をする手法として RFC 6750 がある OAuth に限らず、トークンを利用して認証・認可する機構の一部として Authorization: Bearer ヘッダを使うことができる 使い方について詳しくはこの記事の下のほうに書いた 要求 トークンを利用した認証・認可機構を持つ API を作りたい クライアントがトークンを HTTP リクエストに含めて送信し、サーバはトークンを検証してリソースへのアクセスを許可したい Authorization: Bearer トークン ヘッダでトークンを送る API あるよね、ああいうやつ 疑問 Authorization: Bearer ヘッダは OA
LINE DEVELOPER DAY 2016 開催のお知らせ « LINE Engineers' Blog
LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog saegusa2017-04-16Yoshihiro was a network engineer at LINE, responsible for all levels of LINE's infrastructure. Since being named Infra Platform Department manager, he is finding ways to apply LINE's technology and business goals to the platform. こんにちは。LINEでネットワークやデータセンターを担当している三枝です。2017年1月にJANOG39で登壇する機会を頂きましたので、今回
Java eeでユーザー認証の機能を試してみました。 | 検証メモ
仕事柄「AccessMatrix USO」を扱っているのでユーザー認証の仕組みの作り方は知っているのですが、GlassFishでJava eeで比較的簡単にユーザー認証の仕組みが作れるようなので試してみました。 とりあえず認証ができたらということで「Securing a Web Application in NetBeans IDE」を参考にしてみました。 環境は、Netbeans 8.0/ GlassFish 4/ JDK 1.8.5で行いました。 上に上げた例ですが、Tomcat, GlassFish, WebLogicでやっていますが、JSP/HTMLは全く同じで、web.xmlなどの設定ファイルの書き方が若干異なるようです。 とりあえずGlassFishの方でユーザー登録をします。Tomcatの例で上げた、roleではなくグループがあるので図のようにID:admin/GP:admi
乗っ取り対策のために、Twitterの2段階認証を有効にする（Androidアプリ編）
Twitterで不正なスパムツイートといえば、まずアプリ連携の悪用を連想するかもしれない。だが上記のニュースでは、「流出したID・パスワードによる乗っ取り」という手口が考えられるとのことだ。その場合、アプリ連携をいくら解除しても解決できない。 ●アカウント乗っ取りの対策には「2段階認証」がよく活用される では、どうすればTwitterアカウントの乗っ取りを防止できるのか？ 他のサービスと同じパスワードを使い回さない、推測しやすい文字列をパスワードに使わない、といった対策はもちろん重要だ。 ただ最近では「2段階認証」を提供しているオンラインサービスも増えてきた。これは、ID／パスワードとは別に2段階目の認証を設けることで、ID／パスワードを知った攻撃者が不正にログインするのを防ぐ、という機能だ。 ●Twitterでも2段階認証の仕組みは存在するが…… Twitterでも、「ログイン認証（Lo
ikepyonのお気楽な日々〜技術ネタ風味〜
セキュリティ機能要件 アプリケーションのセキュリティを考えるとき、必要なセキュリティ機能がいくつか存在する。そしてその要件はほとんどのアプリケーションで大きく変わることがないと思う。以下はそのような不変の機能であると思う。 認証機能 データ暗号化 通信の暗号化 ログ出力機能 認証機能 認証機能を実装する際、以下のような要件が必要と思われる。 1.認証方法 パスワードによる認証を使用するのであれば、次項のパスワードに関する要件を参照すること。 ユーザーが限られ、取り扱う業務が重要であれば、クライアント証明書による認証を検討する。クライアント証明書による認証には、クライアント証明書の取り扱いに関するポリシー、ルールが必要となる。 2.ログインIDポリシー ログインIDに使用できる文字種は数字と大小英字を含み、記号も使用可能とする。 ログインIDにメールアドレスを使用しない。 ログインIDを認証
Evernoteユーザー必見！ 2段階認証を設定して大切なデータへの不正アクセスを防ごう - isuta（イスタ） -私の“好き”にウソをつかない。-
ランタンの絶景は超感動…ファンタジースプリングス「ラプンツェル」のアトラクションは誰でも120%楽しめる！
イヤホン端子に挿すだけのスマホ用セキュリティ装置「SecuLingo」、ロジカルテック
セキュリティ機器を開発・販売するロジカルテックは11月28日、スマホのイヤホン端子に挿せば認証を行う装置「SecuLingo(セキュリンゴ)」を発表、2014年1月に発売する。 「SecuLingo」は、パソコンで用いられているプロテクト用USBドングルと同様の認証機能をスマホのイヤホン端子に挿し込んで行う製品で、認証デバイスとしては世界初という。ドングル内に暗号回路を備え、スマホのソフトウェア暗号と照合、毎回異なるデータをやりとりすることで高いセキュリティを確保する。スマホにSecuLingoを挿さないと起動しないプログラムやアクセスできないウェブサイト、あるいは端末のロックなどに利用できる。 対応端末はiOS6.0以上、Android 2.2以上(イヤホンジャック3.5mmのもの)。サイズは幅27×高さ23(プラグを含めると40mm)×厚み10mm。3Vリチウム電池で動作する。価格はS
マギの公式twitterが女子高生タレント鈴木沙彩さんの動画を見ていることがplaysから発覚ｗｗｗｗｗｗｗｗｗｗｗｗ:ハムスター速報
TOP > ネタ > マギの公式twitterが女子高生タレント鈴木沙彩さんの動画を見ていることがplaysから発覚ｗｗｗｗｗｗｗｗｗｗｗｗ Tweet カテゴリネタ 0 ：ハムスター２ちゃんねる 2013年10月16日 13:46 ID：hamusoku マギ公式がwwwwwwwww 連携切れよwwwwwwwwwwww https://twitter.com/r_2z_love/status/390300932354764800/photo/1 2 :ハムスターちゃんねる2013年10月16日 13:47 ID：Dyw980kE0 あかんやつや 3 :ハムスター名無し2013年10月16日 13:47 ID：fCWidUYc0 怖い世の中になったのうｗｗｗｗｗｗｗ しかし原作者がかわいそうである。 6 :ハムスター名無し2013年10月16日 13:47 ID：HJKu.6Dp0 公式ア
Twitterのスパムだと今話題になっている「plays now」を試してみた。 | name graph
Twitterのスパムだと今話題になっている「plays now」を試してみた。 Tweet 2013年10月16日 昨日ぐらいから、「palys now」というTwitterアプリがスパムだとか話題になっていますねー。 ★見た動画を“勝手に”ツイートする「Plays Now」に注意 アプリ連携のチェックを – ITmedia ニュース ★【拡散希望】LivePlay(Plays Now)にご注意！拡散されるスパムツイートの恐れ – NAVER まとめ 某アニメの公式アカウントとか、某V系バンドマンとかがうっかり引っかかっているようで、大変ご愁傷様です。 こんな怪しいアプリ、自分の本アカで認証したくないわ･･･！ というわけで、うちのブログのアカウントで実験してみました！ まずはTwitter上で”playsnow”で検索。 武士の情けでモザイク処理をしておりますが、出るわ出る
PHPでOAuth認証して自分のつぶやきを表示する [Twitter API 1.1 対応版]
「Name」は独自のものにする必要があります。 「Website」は設置するサイトに変更してください。 「Callback URL」はユーザーに認証させる場合は必要ですが、今回は自分のツイートを表示するだけなので必要ないです。 「Yes, I agree」にチェックして「Create your Twitter application」ボタンをクリックします。 「Consumer key」と「Consumer secret」をメモして、「Create my access token」をクリックします。 画面が遷移して Your access token という欄が増えますので「Access token」「Access token secret」をメモしておきます。 PHPで自分のつぶやきを表示 認証にはライブラリを使用すると簡単です、今回は「abraham/twitteroauth」というの
![PHPでOAuth認証して自分のつぶやきを表示する [Twitter API 1.1 対応版]](https://cdn-ak-scissors.b.st-hatena.com/image/square/9386c0f588e54781b4641b9822dfb0c9eb6214e8/height=288;version=1;width=512/https%3A%2F%2Fwww.webopixel.net%2Fblog%2Fwp-content%2Fuploads%2F2012%2F12%2F1220s.png){kind=tracking}
2段階認証を使おう～「Microsoft」「Google」「Yahoo! JAPAN」「Facebook」：セキュリティ通信：So-netブログ
2段階認証を使おう～「Microsoft」「Google」「Yahoo! JAPAN」「Facebook」 [インターネット] 不正ログイン対策のひとつとして、ポータルサイトやSNSなどでも「2段階認証」を採用するところが増えてきた。IDとパスワードを使用する従来の認証に、携帯電話などに送られて来る毎回異なるコードの入力を加えることにより、万が一IDとパスワードが盗まれても、それだけではログインできないようにしてしまおうという仕掛けだ。 今回は、国内でもすでに同機能が利用可能な、Microsoft、Googleの「2段階認証」、Yahoo! JAPANの「ワンタイムパスワード」、Facebookの「ログイン認証」についてご紹介する。名前や仕様に若干の違いはあるが、基本的にはどれも同じものと考えてよい。 ■2段階認証にはスマホがおすすめ 2段階認証は、IDとパスワードを使った従来のログイン手
NTTドコモが認証基盤を大手術、「回線ベースの認証はもはや限界」
NTTドコモが同社のクラウドサービス「ドコモクラウド」向け認証基盤の大手術に着手している。従来の回線契約をベースにした認証基盤ではマルチデバイスへ十分対応できないと判断。回線にひも付かないIDをキーとした認証へ変更を進めている。今年の秋冬にかけてドコモクラウドサービスの“キャリアフリー化”が一気に進む見込みだ。 「地味ながら、ドコモにとっては心臓外科手術に等しい大きな取り組み」。こう語るのは、NTTドコモの斎藤剛スマートコミュニケーションサービス部オープンサービス企画担当部長だ。これまでの回線契約（電話番号）をベースとした「docomo ID」の認証基盤を、回線にひも付かないIDベース（例えばメールアドレス）の基盤へと再構築するプロジェクトを統括している。 同社がプロジェクトに着手したのは2012年秋ころ。「回線ベースで認証するサービスがもはや限界に来た」（斎藤部長）からだ（図1）。理由は
パスワードの時代が終わる、DevOpsが台頭--2013年のITトレンド予測
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます アイデンティティがパスワードに取って代わり、開発と運用が一緒に進む“DevOps”が台頭してくる――。CA Technologiesが1月23日に発表したITトレンド予測トップ6によると、2013年はこうしたことが起きるという。 （1）ビッグデータの成長 ビッグデータはすでに企業ITの分野で大きなうねりとなっているが、2013年にビッグデータの管理者は、さまざまな技術と処理能力を使いこなすことのできる重要な役割になっていくと予測している。すでに進行中のビッグデータのプロジェクトは、2013年に投資対効果が実証されるとも予測している。クラウドを合わせることで、ビッグデータは成熟した、ビジネス価値をもたらす手段として定義されるともしている。
アカウント乗っ取りを防げ！Google２段階認証プロセスを設定する全手順
今朝、懐かしい方からメールがあって私はiPhoneをまじまじと見つめてしまいました。それはこのブログにも以前登場した「一流の研究者」の、私の師匠です。 しかしメールの内容はおかしなものでした。「いま海外にいるのだが、同行していた人が急病になってしまい、手術にお金が必要なので送ってくれないか」という内容で、つまりは詐欺メールです。 シグネチャまでも真似ていますが、誰かが師匠のメールアドレスを乗っ取ったのです。### ２段階認証を使おう 師は周囲にコンピュータのウィザードが大勢いますのできっと適切に対応がとられているものと思います。 しかし一度アカウントが乗っ取られると、住所録も含めて奪われてしまいますのでいつまでも自分の名前を騙って友人、親戚にこうした詐欺メールが送られるリスクが続きます。 私の周囲でも今年に入ってGmailが乗っ取られてこうした詐欺メールが飛んできたというケースが複数ありま
「OAuth」の基本動作を知る
デジタル・アイデンティティの世界へようこそ はじめまして、OpenID Foundation JapanでエバンジェリストをしているNovです。 この連載では、僕を含めOpenID Foundation Japanにかかわるメンバーで、OpenID ConnectやOAuthなどの「デジタル・アイデンティティ（Digital Identity）」にかかわる技術について紹介していきます。 APIエコノミー時代のデジタル・アイデンティティ 世界中で9億人のユーザーを抱える「Facebook」や5億人のユーザーを持つ「Twitter」など、巨大なソーシャルグラフを持つサービスが、日々その存在感を増しています。日本でも、グリーやモバゲーなどがそれぞれソーシャルゲームプラットフォームを公開し、国内に一気に巨大なソーシャルゲーム市場を作り上げました。最近では、ユーザー数が5000万人を突破し、プラット
【LINE】アカウント引き継ぎの仕組み～なぜ電話番号ではダメなのか～
私が実際にLINEアカウントの引き継ぎをやって分かった、LINEアカウントを消してしまわないために必要な「大切な設定」と、「アカウントの引き継ぎ手順」およびその「詳しい仕組み」を解説します。 もちろん機種変更予定の人は特に要注意なのですが、故障や紛失でも同じことが起こるので、もしもに備えて機種変更の予定が無くても「今すぐ」設定することをおすすめします。 また、この仕組みについて知らなかったためにLINEアカウントが消えてしまった、という人がたくさんいるようなので、LINE友だちにシェアしてもらえれば幸いです。ただ手順を知るのではなく、仕組みを知ることが大切です。 ※2016年2月現在も、この「電話番号だけでは引き継げない」という基本的な仕組みに変わりはありません。「え、なんで電話番号でログインできないの？」と思ったら、ぜひ目を通しておいてください。 目次 1. 機種変などでトラブルになる人
OAuth 2.0って知ってますかぁ？その2 - くらラボ研究記録
おはようです、好きな調味料はマヨネーズのくらです。 前回の OAuth 2.0って知ってますかぁ？ではOAuth 2.0のサーバ側のアプリ用のプロトコルであるAuthorization Code Flowをお話しました。今回はその2ということで、エンドユーザさんのブラウザ側で実行されるアプリのタイプである「Implicit Flow」についてまとめますよ〜♪ Implicit Flowとは Implicit FlowとはOAuth 2.0プロトコルのひとつなんです。サーバサイドで利用されるAuthorization Code Flowとちがって、Javascriptなどのスクリプト言語によってブラウザ上で実行されるアプリのフローになります。では、さっそくこの「Implicit Flow」について理解していきましょー！ 1. やっぱりすぐにはAPIにアクセスできませんッ また具体例としてFa
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
情報マネジメントシステム認定センター（ISMS-AC）
https://www.oracle.com/webfolder/technetwork/jp/javamagazine/JavaMag-JF13-Enterprise-bien.pdf