nginx で omniauth を利用してアクセス制御を行う - クックパッド開発者ブログ

インフラストラクチャー部 id:sora_h です。クックパッドでは、社内向けの Web アプリ (以降 “社内ツール”) を社外のネットワークから利用する際、アプリケーションレベルでのアクセス制御とは別に、リバースプロキシでもアクセス制御を実施しています。*1 これまで BASIC 認証あるいは VPN による社内ネットワークを経由した接続という形で許可していました。しかし、iOS の Safari などでは BASIC 認証時のパスワードを保存できない上、頻繁に入力を求められてしまいますし、VPN はリンクを開く前に接続をしておく必要があります。これにより、社内ツールを社外で開く時に手間がかかってしまう問題がありました。 これに対し、一部では typester/gate などを導入し Google Apps での認証を行なっていました。しかしいくつか問題があり、非アドホックな対応では

[sora_h]

書きました

[june29]

問題に気付く力が素晴らしいなぁ。BASIC 認証とか VPN は面倒だけど、なんかそういうもんだと無意識に受け入れてしまっていたところがあると思う。隅々まで快適さを求めていったら、それが組織力につながるってことか。

[sonots]

それな > VPNの整備が追いつかない

[aklaswad]

うーん、正直オーバーキルな気がするなあ。gate登場前からbitly/oauth2_proxy使ってるけど、社内リソースのリストからnginxのコンフィグとプロキシの起動スクリプトを吐く簡単なスクリプト作って満足してる。

[tmyk_kym]

この技術を転用するとやりたいこと満たせそう．

[norisu0313]

nginx で omniauth を利用してアクセス制御を行う

[wata88]

よさそう

[yyamano]

“クックパッドで現在進められているグローバル展開に関係して子会社の拠点が世界中に存在し、増えている状況にあります。その中で拠点間 VPN、海外で勤務するスタッフ向けの VPN の整備が追い付いていないというのも一

[daiki0910]

便利そう。現状使うことはないだろうけどｗ [web]

[shellmaster]

--- ニュースが快適に読めるアプリ『SmartNews』 http://bit.ly/smartnews-app

[cnosuke]

パイセンの新作、ほんと便利だから使いどころ結構あると思う

[ksss9]

この夏最高のソリューションだ

[kamatama_41]

あとで読む

[rjge]

”nginx_omniauth_adapter は nginx と同じサーバー上で動作させる必要はなく、かつ、アプリ毎に細かく nginx_omniauth_adapter を設定する必要はありません”

[masayoshinym]

VPNをさらに何とかしようって思ったことがなかった。視野が広いというか思慮が深いというか。

[koyancya]

使いでがありそうなソリューションだ

[yfnt]

nginx で omniauth を利用してアクセス制御を行う - クックパッド開発者ブログ

[hogege]

φ(･_･

[oinume]

これはいいな

[anoncom]

なるほど

[ainame]

便利そう

[shiro-16]

良さそう感

[Kwappa]

めっちゃ便利そう

[foostan]

便利だ

[iga_k]

おおー！

[mirakui]

そらはパイセンの新作めっちゃ快適