APIトークン認証の論理設計
SPAやモバイルアプリから利用するAPIを開発する際の、トークン認証のお話です。 どの認証ライブラリを使うべきという話ではなく、トークン認証の論理的な設計について考察します。 私自身も結論が出ていないので、色んな意見が聞けると嬉しいです。 出発点 ユーザテーブルにアクセストークンを持つのが最も安直な発想だと思います。 ログイン成功時にアクセストークンを発行し、該当ユーザレコードにセット。 同時に有効期限もセットします。 認証時には、アクセストークンが存在し有効期限内であれば、認証を通過させ、 そうでなければ認証失敗とします。 ログアウト時には、該当ユーザレコードのアクセストークンを空にします。 発行日時を持ち、システム内に定義された有効期間をもとに、認証時に計算する方法もあると思います。 Laravel Sanctum 等はそういう実装です（しかもデフォルトでは有効期限なし）。 有効かどう
マイクロサービスの認証・認可とJWT / Authentication and Authorization in Microservices and JWT
OCHaCafe Season4 #4の資料です． デモのソースコード等は
田渕 豊 (超伝導量子計算システム工学) - 講演録-23Aug
特別感謝→ 文字起こし：Notta.ai @大阪／23年8月講演 カッコ内は、講演中に突発的に喋って分かりにくくなったものをカッコで括ったり、意味を後で補ったものです。 皆さんこんにちは。理化学研究所の量子コンピュータ研究センターにいる田渕と申します。今日よろしくお願いいたします。ちょっとですねどんな話をしようかなって迷ったんですけれど、量子コンピュータはとりあえず面白いよと。面白いっていうのさえ伝われば、今日は成功だと思いましょう。 はいちょっと私の自己紹介から始めます。私出身が岡山県でして岡山県の倉敷市というところで、石油化学コンビナート中で生まれています。そこでは石油化学であったりと製鉄があったりと、すごい工業の盛んな町です。私は興味持ったのはああいうコンピュータですね。デジタルコンピュータで小さい頃から昔の古いハチハチを与えてもらって、10年もの前のコンピュータを与えられた私はこれ
中年会社員が部署異動してつらかった話 - やしお
会社で部署異動になって5ヶ月超が経った。経験のない業務分野で係長クラスになっている。 今まで会社勤めをしていて、業務内容に特にこだわりもなく、それなりにやれてきたから、まあ大丈夫かと思っていたけど、あまり大丈夫じゃなかった。結構つらかったし、割と嫌な気分になっていた。（今は割と大丈夫。） どの辺が辛かったかとかメモに残しておこうと思って。 異動前 大手メーカーに新卒で入社して15年ほど勤めている。 前の職場（比較的製造現場に近い技術系職場）では、4年ほど担当者として働いた後、係長ポジションになって4年ほど働いた（係のメンバーは10名弱）。 異動 同じ事業部門の中で別の課に異動した。異動先の課の業務内容は、漠然とした理解しかなかった。 30名程度の課で、25名の係の係長をしろとのことだった。もともと課の管掌範囲が広いこともあり、十分にマネジメントが機能しておらず、その辺りを助けてほしいみたい
たっぷりのニラに熱い油をかけて残暑を乗り切れ「ニラそば」が手軽で美味しい【ツジメシの日常メシ】 - メシ通 | ホットペッパーグルメ
こんにちは。プロダクトデザイナーときどき料理人、ツジメシこと辻村哲也です。「ツジメシの日常メシと週末メシ」シリーズ、今回は日常メシ。ニラをたっぷり使った手軽な汁そばです。 スープは水に鶏ひき肉と煮干し、調味料を入れて5分煮るだけ。 たっぷりのニラはナンプラーで和えておいて、熱したごま油をジュっとかけるのがポイントです。これでニラはちょうどいい加減にしっとり半生に火が通り、丼の上で香り油も出来て、コクと香りが加わります。 ニラと生姜とナンプラーでちょっとエスニックな雰囲気もありつつ、煮干しの風味、みりんの甘みで町中華な中華そばらしさも。細めの中華麺がよく合いますよ。 ツジメシの「ニラそば」 材料（1食分） ニラ 50g（1/2束） ごま 小さじ１ ナンプラー 小さじ1 生姜 1かけ（5g) 赤唐辛子 1本 水 350ml 煮干し 5g（中5-6匹） ナンプラー 小さじ2 しょうゆ 小さじ2
Security-JAWS DAYSに「ECS on Fargate のセキュリティ対策は何をやるべき？ 開発者目線で考える」というタイトルで登壇しました #secjaws #secjawsdays | DevelopersIO
はじめに CX事業本部アーキテクトチームの佐藤智樹です。 今回は以下のイベント「Security-JAWS DAYS」で登壇させていただきました。 以下のSpeakerDeckで資料を公開しました。今回話しきれなかった内容として、NIST SP-800 190の中で対象外として内容の紹介やコンテナランタイムという場合の種類などについて書いたのでよければご覧ください。 登壇のモチベーション 今回の登壇ではNIST SP800-190をベースにECS on Fargateだと何をやるべきか考えてみました。これを日本中のいろんな会社で個別にやっていると時間がもったいないので、自分なりに読み解いて関連部分を切り出して対応方法を話させてもらいました。ECS on Fargateには関連ない部分と判断したものは省いたりしています。もしこの部分はこの方がよいなどあればどんどん改善していきたいので、Twi
【最短！牛丼作りの極意】白だしの「使い方」と玉ねぎの「切り方」で誰でも作れる段違いな逸品に！ - メシ通 | ホットペッパーグルメ
こんにちは！ ライターの逸見チエコです。 ひとり飯の定番と言えば「牛丼」。 定期的に食べたくなる牛丼ですが、自分で作るのは手間が多くて面倒そう！ おいしく作るのはさらに難しそうです。 そこで、ご近所に住む、評判のいい和食店の職人さん（気さく）に「満足できる牛丼レシピ」を教えてもらうことに。 その方のお店はコース料理3万円から、予約できるのは早くて2年後とか。 名店だらけの港区でも知る人ぞ知る玄人好みの高級店です。 もちろん私は行ったことないです！ 行きたいけど。 和食のプロが作る牛丼とは そんなすごい職人さんがわが家で牛丼を（教えながら）作ってくれるとは！ プロの技を間近に見られる機会なんてめったにないので、期待に胸が高鳴ります……。 しかもウチ、普通以下の調理器具しかないんですけど大丈夫なのでしょうか。 「ぜんぜん大丈夫ですよ～」とのことでひと安心です。 その日の気分によって選べる、「煮
「Ask What, not Why」 失敗したときに自信を失いかけたら実行しているメンタル転落回避術 - Money Forward Developers Blog
半年ぶりのカキコ……ども……。気づいたらHRソリューション本部からMFBC-CTO室に異動していたVTRyoです。兼任で引き続きHR系のマネーフォワード クラウドシリーズも担当しています。 ソフトウェアエンジニアとしての経験値が増えてくると、次第にレビュー担当者になることが増えてくるでしょう。私が所属するSREチームでもTerraformの相互レビューが頻繁に実施されています。そこで、事件は起きたのです。 自信を持ってApproveしたPull Requestで次々に事故が起きてしまった 現在HR内のマネーフォワード クラウドシリーズは、モダンな開発基盤へとリプレイス作業を多く行っています。これまで動いていた基盤に感謝しつつ、新しいPlatformへと移行し、最終的に元あったリソースを削除します。 事件はこの リソース削除 で起きました。 チーム内レビュー OK リポジトリ管理者レビュー
無から始める自作CPU
クレイジーピエロ 著 無から始める自作CPU CPUは作れる！！！！！！！！ご存知でしたか！！！？？？？？？ CPU、それは我々が暮らす情報社会の基盤となる魔法の石です。 世に存在する全てのソフトウェア、例えばゲーム、AI、Webサーバ、OS、これらは全てCPUが無ければ動きませんし、今や車や飛行機、家電にも全てCPUが入っている時代です。 そんな誰もがCPUに依存している時代にも関わらず、CPUについて理解を持っている人間は余りにも僅か、というのが現状です。 そんな今こそCPUを作りましょう。 CPUを作り、完全に理解する事で、CPUによって成り立つ技術を学ぶ上での、揺るぎない自信と確証を身につける事が出来るでしょう。 本記事ではCPUという究極のブラックボックスに光を当て、半導体やプログラミングの知識が無の状態から、CPUを作る事を目標としています。 必要な物 本記事の内容の99%はW
認可のアーキテクチャに関する考察（Authorization Academy IIを読んで）
みなさま、認可の設計に苦しんでいるでしょうか？私は苦しんでいます。苦しまなかった瞬間などありません。昔「アプリケーションにおける権限設計の課題」を執筆しましたが、あれから3年以上が経ちます。 当時は認可の設計に関する情報がうまくまとまっている記事などほとんど無く、調べに調べて得たナレッジを書き記したのが上記の記事です。3年以上経ちますが、苦悩が今も特に変わっていないことが驚きです。 ただし、世の中的には認可のライブラリであったりサービスというのは少しずつ増えてきている印象があります(Auth0の OpenFGA であったりOsoの Oso Cloud 、Asertoの Topaz )。 認可の設計に関する記事も少しずつ増えている印象があり、その中でも本記事で紹介したいのがAuthorization Academyです。 これは認可サービスである Oso Cloud やOSSのライブラリ o
毎年夏コミに全日程で参戦し、炎天下に晒され続けた取材班が行きついた、究極の対夏コミ用装備
毎年夏コミに全日程で参戦し、炎天下に晒され続けた取材班が行きついた、究極の対夏コミ用装備 江川資具 2023年8月11日 いよいよ週末に迫った「コミックマーケット102」。現状では台風が直撃して暴風雨に見舞われるか、台風がそれて猛暑に見舞われるかという地獄みたいな2択。 ほど良く曇って、ミストシャワー程度に小雨が降って、風も吹いて、いい感じに涼しい……みたいなことになってくれねぇかなぁと思うが、たぶんそうはならないのだろう。 暴風雨コースはどうしようもないが、猛暑コースは対策で耐えられる。そこで、毎年10キロ超えの機材を背負って全日程に参加し、開会から閉会まで直射日光に晒されてなお、元気に生還し続けている当サイトのコミケ取材班が行きついた、ガチな夏コミ用装備を紹介しようと思う。 ・総勢1名 ちなみに取材班とは名ばかりで、総勢1名！ 私だけだ。C94までは別の誰かが取材していたが、C95以降
1年間でCISSP保有者が100名増加、総勢300名以上に。NECがお客様のDX推進に携わる全ての人材に、国際的なセキュリティ資格の取得を推進する理由
1年間でCISSP保有者が100名増加、総勢300名以上に。NECがお客様のDX推進に携わる全ての人材に、国際的なセキュリティ資格の取得を推進する理由 日本電気株式会社（以下、NEC）は、2019年から社内のCISSP (Certified Information Systems Security Professional)保有者の拡大に取り組んでいる。CISSPとは、国際的に権威のある情報セキュリティ・プロフェッショナル認定資格のこと。2022年には、CISSPの認定機関である非営利会員団体の(ISC)²と戦略的提携を結び、わずか1年で社内の同資格保有者を100名増加させ、2023年3月時点で300名を超えている。 これまでNECは、お客様に提供する製品・システム・サービスをセキュアに開発・運用することを第一に考えてサービス提供を行ってきた。その実現には、予算編成から企画提案、設計開発、
クミンとみそで約2分。リピ確定の夏メシ「ツナクミン冷や汁」の作り方【ヤスナリオのまかないレシピ】 - メシ通 | ホットペッパーグルメ
こんにちは、高円寺メタルめしのヤスナリオです。 冷や汁の基本の具材、焼き魚の代わりに魚の缶詰を使ったアレンジ冷や汁レシピシリーズ。 www.hotpepper.jp www.hotpepper.jp 今回ご紹介するのは、「ツナクミン冷や汁」です。 ツナとみそで作った冷や汁に旬のオクラとトマトもたっぷり加えて、仕上げのクミンパウダーと粗びき黒こしょうでスパイシーにいただきます。みそとクミンの風味が相性抜群で、一気に食べられちゃいますよ！ ヤスナリオの「ツナクミン冷や汁」 材料：1人分 ツナ缶（オイル漬け） 1缶（70g） みそ 大さじ1 水（冷やしておく） 150ml オクラ 3本 トマト 1/2個 クミンパウダー 適量（今回は5～6振り程度） 粗びき黒こしょう 適量 温かいご飯 適量 作り方 1. オクラはこすり合わせて水で洗い、耐熱の器にのせてラップをかけ、 電子レンジ600wで30秒加
CVSSバージョン4.0の変更点と活用可能性
CVSS（Common Vulnerability Scoring System）は、脆弱性管理における基本的な仕組みとして広く利用されており、業界全体のデファクトスタンダードになっています。CVSSはFIRST（Forum of Incident Respones and Security Teams）内に設置されたCVSS-SIG（Special Interest Group）1によって策定され、2023年7月現在の最新バージョンは3.1となっています。2023年6月に次バージョンである4.0のパブリックプレビュー版2が公開されており、寄せられたコメントをレビュー・反映した後、2023年10月を目途にバージョン4.0の公開が予定されています。本稿ではパブリックプレビュー版に基づいて、現行のバージョン3.1との変更点を解説します。また、SSVC（Stakeholder-Specific
FIDO認証＆パスキー総復習（認証の仕組みやパスキー登場までの経緯）
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは。サービス統括本部ID本部で認証サービスの開発運用を担当している服部です。 パスワードに代わる新たな認証手段としてパスキーが登場し、多くのサービスでも利用ができるようになってきていますが、みなさんはご活用されていますでしょうか。このパスキーとはパスワードに代わる認証情報で、Fast IDentity Online（FIDO）仕様というFIDOアライアンスによって規格策定されている技術をベースとしています。ヤフーでも2018年から「生体認証でログイン」としてFIDO認証に対応し、2023年よりパスキーをつかった認証にも対応しています。 この記事ではこのFIDO認証の技術的な説明から当時の課題と解決方法、そしてその解決方法を
はじめに - Writing an OS in 1,000 Lines
本書では、小さなOSをゼロから少しずつ作っていきます。 OSと聞くと腰が引けるかもしれませんが、OS (特にカーネル) の基本機能は案外単純です。巨大なオープンソースソフトウェアとしてよく挙げられるLinuxでさえ、バージョン0.01はたった8413行でした。様々な要求に応えるために次第に肥大化していっただけで、当初は大変素朴な実装になっていました。 本書では素朴なコンテキストスイッチ、ページング、ユーザーモード、コマンドラインシェル、ディスクデバイスドライバ、ファイルの読み書きをC言語で実装します。これだけ様々な機能が詰め込まれているのに、コードは合計でたった1000行未満です。 「1000行なら1日でできそう」と思うかもしれませんが、初学者には少なくとも3日はかかるでしょう。OS自作のハマりポイントは「デバッグ」です。アプリケーション開発とは違うデバッグ手法・能力を習得する必要がありま
冷たい鶏むねと豆腐でタンパク質補給「鶏むね肉の冷やし豆腐粥」ご飯少なめ低糖メシレシピ【筋肉料理人】 - メシ通 | ホットペッパーグルメ
こんにちは、料理と筋トレをこよなく愛する筋肉料理人です。 高タンパク＆コスパよしで週に2～3回は鶏むね肉を食べている私。今回は、鶏むね肉を使って夏の体にやさしい「鶏むね肉の冷やし豆腐粥」のレシピを紹介します。 冷やし豆腐粥ということで、豆腐入りの鶏粥をつくり、それをキリッと冷やして冷製に。酷暑で汗を絞り出されて食欲のない時にも美味しく食べられる、あっさり味の冷やし粥です。 鶏むね肉と豆腐でタンパク質をバッチリ補給！ ご飯は少なめなので低糖質メシとしてもおすすめです。 筋肉料理人の「鶏むね肉の冷やし豆腐粥」 【材料】1人分 鶏むね肉（皮なしのもの） 80g 豆腐（絹豆腐がおすすめ） 150g ご飯 100gくらい 水 200ml 鶏がらスープの素（顆粒） 小さじ1/2 梅干し、トッピングの漬け物（ツボ漬け、柴漬け等） お好みで 刻みねぎ 適量 （A） しょう油、鶏がらスープの素（顆粒）、おろ
GitLabで1クリックアカウント乗っ取りが可能だった脆弱性から学ぶ、OpenID Connect実装の注意点 - Flatt Security Blog
はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの森(@ei01241)です。 最近は認証や認可に際してOpenID Connectを使うWebサービスが増えていると思います。「Googleアカウント/Twitter/Facebookでログイン」などのUIはあらゆるサービスで見かけると思います。しかし、OpenID Connectの仕様をよく理解せずに不適切な実装を行うと脆弱性を埋め込むことがあります。 そこで、突然ですがクイズです。以下のTweetをご覧ください。 ⚡️突然ですがクイズです！⚡️ 以下の画面はOAuth 2.0 Best Practice上は推奨されないような実装になっており、潜在的リスクがあります。https://t.co/bXGWktj5fx どのようなリスクが潜んでいるか、ぜひ考えてみてください。このリスクを用いた攻撃についての解説記
ChatGPT - LLMシステム開発大全
私の今まで経験してきた全てのLLMノウハウを詰め込んだ、LLMシステムの開発ガイドです。 初めてLLMシステムを開発したいと思った時でも、精度改善や運用に行き詰った時でも、何かしら役に立つと思います。 現在200ページ超。 今後も随時更新していきます。 2023/7/28 体裁修正、余計…
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソフトウェアセキュリティはAIの登場でどう変わるか - OWASP LLM Top 10
