OAuth mTLSを実現するためにAWSでできること、できないこと - カミナシ エンジニアブログ

はじめに カミナシでID管理・認証基盤を開発しているmanaty（@manaty0226）です。 カミナシではAmazon Web Services（AWS）上で認証基盤を構築して動かしています。特にOpenID Providerのコア機能含めて内製しており、さまざまなOAuth拡張仕様を駆使してお客様の要求やプロダクト機能の実現に寄与しています。今回は、相互TLS（mTLS: mutual Transport Layer Security）と呼ばれる、クライアントとサーバーがともに証明書を提示して安全に接続する技術に立脚したRFC 8705 OAuth 2.0 Mutual-TLS Client Authentication and Certificate-Bound Access Tokens（以下、OAuth mTLSと呼びます）を実現するために検討した内容を書きます。 仕様自体の話

[poad1010]

この記事をおすすめしました

[Shinwiki]

oAuthうぜー。smtp-authやめるとかあのバカどもが言い出したせいでよう…クソが

[toricls]

最近カミナシで実現可能性を模索している、クライアント端末とサーバー間での CloudFront や ALB を通した Mutual-TLS についての調査をまとめた記事です〜🙌