#cmdevio2016 (レポート: A-3) 「マイクロWebアプリケーション」というテーマでお話しました | DevelopersIO
よく訓練されたアップル信者、都元です。本日、技術イベントDevelopers.IO 2016が開催されており、A-3枠において「マイクロWebアプリケーション」というテーマでお話させて頂きました。お足元の悪い中、多くの方にご来場いただきまして、あらためて御礼申し上げます。 概要 マイクロサービスとしてバックエンドをHTTPで疎結合に繋ぐアーキテクチャに注目が集まっています。そのようにバックエンドで実装した機能を直接ユーザに届けるコンポーネントである「Webアプリケーション」も、コントロールしやすい小さな単位でマイクロコンポーネントとして実装していく、そんな試みをご紹介します。 スライド さらっと解説 約1年前のDevelopers.IO 2015では、クラスメソッドのAWSドッグフーディングと題しまして、弊社が自社開発をしている「クラスメソッド・メンバーズポータル」（略してCMP）というシ
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
