Amazon CognitoでSingle Sign Onを実現してみた - KAKEHASHI Tech Blog

KAKEHASHI の Musubi Insight チームでエンジニアをしている横田です。 KAKEHASHI では薬剤師さん向けに Musubi という業務システムや、BI ツールの Musubi Insight という Web アプリケーションなどを提供しています。 それらは toB のサービスなので 一般的な Web サービスとの ID フェデレーションなどを利用することが難しく、Amazon Cognito によって共通の認証情報でのログインを実現しているのですが、サービスごとに毎回認証情報を入力する必要があるという課題がありました。 一度認証情報を入力すれば複数のサービスでログインしたことになるシングルサインオン（Single Sign-On）の仕組みを試験導入したので、得られた知見について紹介したいと思います。 シングルサインオンとは シングルサインオンとは、一度ログインする