Javascriptのシンプルな構成でAWS Cognitoを理解する - Qiita
概要 いろいろと理解しなければならないことが多いですが、まずは、できるだけシンプルな構成でAWS Cognitoの基礎を理解します。 jQueryは使わずにJavascriptのみです。 ただし、アカウントの属性には標準属性とカスタム属性を設定します。 今回説明する内容を踏まえて、実用ではAmplifyを使うと良いかと思っています。 こちらを参考にしました。 画面遷移 まずはサインアップ画面 サインアップするとメールで検証リンクが配信されます。 Verify Emailリンクをクリックすると検証が完了します。 次にサインイン画面 最後に認証されたアカウントしか入ることのできない画面 Sign Outをクリックするとサインアウトしてサインイン画面に遷移します。 ファイル構成 jsフォルダへ準備するライブラリ amazon-cognito-identity.min.js aws-cognito
AWS 診断を事例としたクラウドセキュリティ。サーバーレス環境の不備や見落としがちな Cognito の穴による危険性 - Flatt Security Blog
こんにちは。本ブログに初めて記事を書く、株式会社 Flatt Security セキュリティエンジニアの Azara(@a_zara_n)です。普段は Web やプラットフォームの診断やクラウド周りの調査、Twitter ではご飯の画像を流す仕事をしています。よろしくお願いします。 クラウドサービスが発展し続ける今日この頃、多くの企業がパブリッククラウドやプライベートクラウドなどを駆使し顧客へサービス提供しているのを目にします。そのような中で、サービスが利用するクラウドにおいて設定不備や意図しない入力、構成の不備により顧客情報や IAM をはじめとする認証情報が脅かされるケースが多々あります。 本記事では、そのような脅威の一例をもとにクラウドサービスをより堅牢で安全に利用する一助になればと、攻撃手法や対策などについて解説をしていきます。 また、私の所属する 株式会社 Flatt Secur
AWS Cognitoのベストプラクティスを見つける
環境構築(CDK) cognitoをCDKで作る npm i -g aws-cdk cdk init app --language=typescript cdkかく cdk deploy --require-approval never --profile {profile name} cdk destroy --profile {profile name} (リソース削除したい場合) import * as cdk from "@aws-cdk/core"; import * as cognito from "@aws-cdk/aws-cognito"; type UserPoolConfig = { id: string; name: string; }; type Params = { description: string; userPool: UserPoolConfig; };
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
