ローカル環境のStreamlitにAmazon Cognitoで認証をかける - Qiita
みなさま、Bedrockしてますか？ Streamlitを使ったBedrockのデモアプリが出来上がったら、いろんな人に使ってもらいたいですよね。 AWS上で構築する場合は、CognitoとALBを組み合わせると簡単にログイン機能が実現できます。 ただ、デモとして作ったものをちょっと動かすために、EC2を構築するのは少し面倒ですし、インターネット公開は抵抗があるかもしれません。 EC2を起動するほどではないのでローカル環境で動作させたい 利用者を限定したいので認証機能はほしい こんな要件を満たせないか調査したところ、良い方法が見つかりましたのでご紹介します。 アーキテクチャ Oauth2 ProxyとAmazon Cognitoを使います。 Oauth2 Proxyは認証機能を提供するリバースプロキシサーバーです。未ログイン状態でアクセスするとログイン画面に遷移させ、ログイン状態では、バッ
curl で Cognito User Pool のトークンエンドポイントにリクエストを送信する - kakakakakku blog
Cognito User Pool の「トークンエンドポイント」からトークンを取得するリクエスト要件は以下のドキュメントにまとまっている📝 検証のために curl でトークンエンドポイントにリクエストを送信する機会があって，今後再利用できそうだからコマンドの雛形を残しておくことにした❗️ docs.aws.amazon.com パラメータ紹介 パラメータは複数あるけど今回使う代表的なものを列挙しておく〜 grant_type: 付与タイプ（authorization_code や refresh_token など） client_id: Amazon Cognito User Pool のアプリケーションクライアント（クライアント ID） client_secret: Amazon Cognito User Pool のアプリケーションクライアント（クライアントシークレット） code:
Cognitoの最初の1歩に。「Amazon Cognito UserPool 実践入門」を読んだ | DevelopersIO
「Cognitoって認証認可のサービスでしょ？」 はい。そうなんですが、その認識と、実際に使いこなせるようになるまでの間には大きな距離があります。ありますと言ってますが、わたしもまだ勉強中です…たくさんのはてなに遭遇しています。 勉強の取っ掛かりとして電子書籍「Cognito UserPool ユーザー移行入門」を読んだところ良かったので、レポートします。 良かったところ Cognitoが「ある程度」わかる Black Beltは広く浅くで詳しいところがわからない。AWS公式の開発者ガイドはもの凄く詳細に書かれているけど、逆に詳細過ぎて理解するのに時間がかかる… と感じていた私には、本書はその中間の丁度良い塩梅でした。 ※本書はBlack Beltほど広範な範囲を扱っていません。 UserPoolの使い方と既存認証基盤からUserPoolへのユーザー移行方法を中心に書かれています。 すぐ読
JWTを使った今どきのSPAの認証について | HiCustomer Lab - HiCustomer Developer's Blog
TL;DR JWTはCookieを使った認証の代わりに使うのはきつい。 コードを静的にホスティングしているSPAの話。 JWTの有効期間を長くすれば危険で、短くすればUXが犠牲になるというトレードオフがある。 AWS AmplifyはlocalStorageにJWTを保存 悪意のあるThird partyライブラリが混ざっていたらJWTを抜かれる。 yarn.lockが依存している全ライブラリを監査することはつらい。 Auth0ではiFrameを活用してメモリ上にJWTを格納できる Auth0いいね😍 まくら Youtubeが大好きなHiCustomerの小田です。ちょっと遅いですが年明け最初のエントリーです。今年もテックブログをよろしくお願いします😎ちなみに、気分がいいので年明けに観ていたYoutubeのエントリーの中で一番おもしろかった動画を紹介します。世界中で有名な「Auld L
LambdaとALBでCognito認証をかけて失敗したらログイン画面に飛ばす - sambaiz-net
ALBのTargetとしてLambdaが選択できるようになり、 若干の時間課金が発生する代わりに柔軟にルーティングできるAPI Gatewayのように使えるようになった。 ActionとしてCognito認証を入れて認証に失敗したらログイン画面を表示させる。 API GatewayでCognitoの認証をかけて必要ならログイン画面に飛ばす処理をGoで書く - sambaiz-net ACMで証明書を発行する HTTPSでListenするため証明書が必要。 AWS Certificate Manager (ACM)でAWSで使える証明書を無料で発行でき参照できる。 外部で取ったドメインでもよい。 検証方法はDNSとメールとで選ぶことができて、DNSで行う場合Route53ならワンクリックで検証用のCNAMEレコードを作成できる。 検証までやや時間がかかるのでちゃんと通ってるかnslookup
【AWS】CognitoでGoogleソーシャルログイン。Amplifyと連携してVue.jsアプリケーションに組み込む - Qiita
前回、Qiita初投稿させて頂いた、個人開発のAWSサーバーレスWEBサイト「ボケさせて（BOKESASETE）」ですが、 前回記事 【個人開発】AWSサーバーレスアーキテクチャで機械学習とボケ。フロントエンドはVue.jsで遊ぶ おかげさまで、徐々にではありますが、ご登録頂けるユーザーも増えつつあります。 しかしながら、現状のフローではメールアドレス認証による会員登録しかできない状態となっていて、モダンなWEBサイトとは言えません。 せめて、ソーシャルログインぐらいは欲しいところです。 そこで今回、AWS Cognito × Vue.jsのWEBサイトにGoogleでログインするソーシャルログイン機能を追加しました、という話。 はじめに 写真で一言。ボケてみるよりボケさせて - BOKESASETE https://bokesasete.me/ ボケさせて（BOKESASETE）では、会
S3 + AWS Cognito + Google認証でドメイン制限のついた非公開サイトを作る - Sanwa Systems Tech Blog
こんにちは、AWS担当のwakです。 弊社では全社的にG Suiteを導入しています。そこで社内向けWebサイトをS3+Lambda+API Gatewayで構築し、G Suiteのアカウント+AWS Cognitoで弊社社員のみ利用できるような認証をかけようとしたところ、何点かハマるポイントがあったので手順を書いておきます。 実現したこと 前置き: AWS Cognitoって Google側の準備 プロジェクト作成 プロジェクト初期化用コード取得 Google認証をONに 承認済みドメインを追加 OAuthクライアントID確認 AWS側の準備 IDプール作成 ロール作成 IDプールID（Identity pool ID）をメモする ドメイン制限をかける ロールに権限を追加する Web側の準備 ポップアップまたはリダイレクトで認証を行うパターン サインインボタンを表示するパターン OAut
Serverless Frameworkを使ってAWSにSPAを構築する - エムティーアイ エンジニアリングブログ
Merry Xmas!!! ヘルスケア部門エンジニアの小林です。 この記事は Riot.js Advent Calendar 2017 25日目の記事です。 今年はRiot.jsによるフロントエンド開発と、Serverless Framework+AWSによるバックエンド開発が中心の1年でした。フロントからバックまで自由にいじらせてもらえる環境を頂けたことに大変感謝しております。今回はそのノウハウをまとめてみます。 執筆当初はRiot.jsとServerless Frameworkの比率を1:1くらいで書く想定をしていましたが、ビックリするくらいほぼ同じ境遇で既に先駆者がおりました。。。非常に良くまとめらていますので是非御覧ください。 qiita.com そこでここでは、主にServerless Frameworkでコードとインフラを管理するあたりについてまとめます。各ツールの基本的な使い
JavaScriptで、Cognitoコード認証フローを実装したまとめ - Qiita
前書き ユーザ認証のCognitoを使って、ユーザ認証を実装してみました。 今回はそのまとめです。 実装したフローは、いろんなサービスでよくある以下のフローです。 サインアップ 認証コードとURLが届く URL先の認証コード入力画面でコードを入力する 上記のフローを実装して見たので、まとめます。 Cognitoの設定 まずはじめに、Cognito側でメッセージがコードであることを確認します。 あらかじめ、ユーザープールIDとクライアントIDは控えておきましょう。 コード認証実装 AWS-SDK、およびCognitoを利用するに当たって、以下のライブラリが必要なのでnpmかyarnでインストールします。 # npm npm install aws-sdk npm install amazon-cognito-identity-js # yarn yarn add aws-sdk yarn a
モバイルアプリでユーザー認証やデータ同期が行えるAmazon CognitoがiOSで動かないのを何とか調べた話 - アニマネ開発日誌
モバイルアプリにユーザー認証とデータ同期を組み込むAmazon Cognitoを試してみたのですが、 ネット上のサンプルコードが古く、えらく苦労したので上手く動いた方法を掲載します。 Amazonの公式ドキュメントも情報が古いままで、今回掲載した方法が正しいとは限らないので、 これから実装される方は注意してください。 そのうち公式のドキュメントやサンプルも更新されると思います。 Amazon Cognitoについて https://aws.amazon.com/jp/cognito/ AmazonのWebサービスとして提供されているユーザー認証とデータ同期を行ってくれるサービスです。 OAuthを使ったユーザー認証 独自のユーザー認証 端末間データの同期 オフライン対応 上記が主な機能です。 特に端末間のデータ同期については独自に実装するとかなり煩わしいので、 その辺りの面倒をみてもらえる
AWS Cognito（2）JavaScriptによるクライアントの実装 – テクニカルタイムアウト
前回のCognitoのAWS側の設定に続いて、今回はWebコンテンツ側でCognito認証を利用する際のJavascript SDKを用いた実装方法について確認する。AWS Javascript SDKを用いたCognitoの認証はサーバ側にスクリプトを用意する必要がなく、S3などを用いて安価にWebサーバを構築することが可能である。 Class: AWS.CognitoIdentityCredentials – AWS SDK for Javascript なお、AWSの認証情報とパブリックログインプロバイダから取得したトークンは、一定期間後に認証切れとなる。Cognitoはトークンの再取得についての機能は提供していないが、多くのパブリックログインプロバイダはリフレッシュトークンを用いたトークンの再取得をサポートしている。 Javascriptによる実装 AWS Javascript S
図解！よく分かる Amazon Cognito 入門 #アドカレ2015 | DevelopersIO
今年は AWS モバイルのアドベントカレンダーをやります！ おはようございます！12月になりましたね！ Developers.IO もクリスマス気分でお送りいたします。 12月といえば、デベロッパーにとってはアドベントカレンダーの季節。Developers.IO では、今年はAWS のモバイルサービスをテーマにしたアドベントカレンダーを開催いたします。 今年も数多くのモバイル向けの新サービス、新機能がリリースされました。幅広く取り扱っていく予定ですので、お楽しみください。 初回の本記事は、AWS のモバイルサービスの要とも言える Amazon Cognito がテーマです！ Amazon Cognito、知っていますか？ Amazon Cognito は、ユーザーのアイデンティティやデータ同期に関する機能を提供する、主にモバイルアプリのためのAWS のサービスです。 Cognito が世の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
draw.ioで描いたかっこいい図をAmazon CognitoであれしてAmazon CloudWatchとつないでAWS監視ダッシュボードもどきにする！ - イノベーション エンジニアブログ
GitHub - a-hisame/cognito-userpools-example: server-side auth examples using cognito-userpools example