AWSにOpenVPNでVPNを構築してみた - Qiita
AWSにOpenVPNを使ってVPNを構築したのでその時のメモです。 まぁすでにこちらに良記事があるのですが、 構築環境の違いか途中でうまくいかなかったので別途残しておきます。 環境 EIPが付与されたインスタンスをVPNサーバとし、 手元のWindows PCにVPNクライアントをインストールして上記サーバに接続するとします。 セキュリティグループは以下のように設定して下さい。 サーバの設定 はじめにVPNサーバとなるインスタンスにOpenVPNをインストールし、その設定を行います。 以降はrootユーザで実施してください。 OpenVPNのインストール # 必要なパッケージのインストール yum -y install openvpn openssl-devel lzo-devel pam-devel # easy-rsaのインストール wget https://github.com/O
FirebaseでOAuth2の認証・認可を30分で実装する - Qiita
はじめに Oauth2.0に対応しているフェデレーションIDを使った認証、認可をFirebase Authenticationを用いて実装してみました。 Oauthによる認証、認可は、Auth0やOpenID ConnectなどといったIDaasの利用や、Googleアカウントに限定すればCloud IAPを用いる方法などたくさんありますが、今回はその中でも一番シンプルに実装できる(と思った)Firebase Authentication SDKを用いた認証について解説していきます。 なお、認証結果のJWTをサーバ側に渡してFirebase AdminSDKでゴニョるところは気分が向いたらまた別記事で解説していきます。 結論 作成したサンプルアプリはGAEに公開しています https://authentication-test-436b3.appspot.com コードは https://
Laravel 5.3で外部アカウントを使用した認証機能を実装する方法 - Qiita
LaravelではfacebookやtwitterのOAuth認証によるログイン機能を実現するためのパッケージ「laravel/socialite」が存在する。 日本国内向けのサービス(LINEやYahoo!JAPAN)を使った認証はサポートされていないが、これについてはこちらのポストで。 追記 2017.05.19 SocialController::createOrGetUser()において、各種サービスから取得したメールアドレスを保存していたが、make:authを使って作成する認証方式を併用する場合に、SNS登録メールアドレスとバッティングしてログインできなくなる事象があったため、該当箇所をコメントアウトしました。 前提 php artisan make:authを実行済みであること Laravel 5.3で認証関連機能を実装する方法 導入手順 laravel/socialiteパ
図解！UbuntuでOpenVPNを使う：2. 証明書と認証鍵の作成 - Qiita
はじめに 図解！UbuntuでOpenVPNを使う：1. 準備の続きです．認証局と認証鍵の作成をしていきます^^ 図解！UbuntuでOpenVPNを使う：目次 準備 VPNの接続方式 OpenVPN のインストール ファイアウォール設定 VPNサーバ側のルータのグローバルIP確認 ルータからVPNサーバへのポートフォワード設定 証明書と認証鍵の作成 ← イマココ 簡易認証局(easy-rsa)関連 VPNサーバ関連 VPNクライアント関連 設定 OpenVPN サーバ設定 OpenVPN クライアント設定 接続確認 OpenVPNの起動 仮想tunデバイスの確認 ping 確認 netcat 確認 環境 VPNサーバ/クライアント共に Ubuntu 14.04 VPNアプリケーション：OpenVPN 2.3.2 VPNを使うには，セキュリティを担保するためにいくつかの証明書と認証鍵が必要
CakePhp3のComponentの使い方まとめ - Qiita
コンポーネントとは CakePhp3でコンポーネントとは、各コントローラ間で共通の処理をまとめたもの。 コンポーネント - 3.7 用意されているコンポーネント よく使われるようなコンポーネントは用意されている。 以下のようなものがある。 認証(AuthComponent) クッキー(CookieComponent) クロスサイトリクエストフォージェリ(CsrfComponent) フラッシュ(FlashComponent) セキュリティ(SecurityComponent) ページ制御(PaginatorComponent) リクエストハンドリング(RequestHandlerComponent) ()内はそれぞれのクラス名だが、実際に使用する場合はコンポーネントより前の部分(AuthComponentであれば、Auth)を使うため、これをコンポーネント名として、以下の説明をしていく。
ALB + htaccessでのBasic認証でヘルスチェックだけ認証しない - Qiita
やりたいこと テスト用にEC２を用意して、Basic認証をかけて開発中アプリケーションを公開しておきたい Basic認証はhtaccessで管理 困ったこと htaccessの設定で、ALBからのヘルスチェックにもbasic認証をかけてしまったために、ヘルスチェックが通らない その影響で、CodeDeployのAllowTrafficフェーズで失敗する 解決策 ヘルスチェックのアクセスはBasic認証しないようにする <Files ~ "^\.(htaccess|htpasswd)$"> Deny from all </Files> Satisfy Any AuthType Basic AuthUserFile /path/to/.htpasswd AuthName "Please ENter your ID and password" Require valid-user setEnvI
ACM(AWS Certificate Manager)での証明書発行とELB登録 - Qiita
概要 ACM(AWS Certificate Manager)で証明書を発行する手順と 発行した証明書をELBに登録する手順について書いていきます。 ACMとは AWSの証明書発行サービスです。 ワイルドカード証明書にも対応しています。 発行には料金はかかりません。 証明書は自動的に更新されるので、期限切れを気にする必要がなくなります。 発行手順 1.AWSコンソールにログインし、Certificate Managerを選ぶ 2.Request a Certificateを選ぶ 3.証明書を取得したいドメインを入力し、Review and Requestを押す 4.内容を確認して、Confirm and Requestを押す 5.Continueを押して認証用メールを送信する。 Continueを押すとドメインの管理者宛にメールが送られます。 宛先は*.example.comで発行した場合
【iOS】対応必須かも？Sign In with Appleまとめ - Qiita
Sign In with Appleとは？ 今年のWWDCで発表された Appleアカウントでアプリの サインアップやサインインができる機能です。 様々なニュースで下記のようなことが書かれており https://japan.cnet.com/article/35138002/ レビューガイドラインを見る限り サードパーティーのログイン連携をしているアプリは Sign In with Appleの実装が必須になります。 弊社のアプリでもFacebookログインなどを使用しており 今後対応が必要になるだろうと思い まずどういうものか知るために サンプルコードとセッション動画の内容から 現状わかったことをまとめてみました。 公式のサイトはこちら https://developer.apple.com/sign-in-with-apple/ Introducing Sign In with App
Sign in with Apple のガイドライン - Qiita
2019年9月12日、Sign in with Apple に関するガイドラインが追加されました。ので訳しておきたいと思います（訳が変なところあったら編集リクエストお願いします）。 要約 新規アプリは今日からこのガイドラインを守ろう 既存アプリは2020年4月までにこのガイドラインを守ろう 自社独自の認証システムのみ使っている場合は対応しなくてもOK ガイドラインを守って Sign in with Apple のボタンを使ってね Sign in with Apple に関する News and Updates News and Updates より すでに発行済の Apple ID を使って、ユーザがアプリやウェブサイトに簡単にサインインできるようになります。Sign in with Apple はプライバシーやセキュリティに関する機能が備わっており、アカウントを作成したりサインインしたり
SSH公開鍵認証で接続するまで - Qiita
目的 クライアントで作成したキーペアでSSH接続する パスワード認証方式を無効にする 構築した仮想環境に公開鍵認証でSSH接続するケースが多くなってきたので、まとめておく。 SSHの基礎はココを参照すると良い。 1. クライアントで、キーペアを作成してSSHでリモートに接続するまで 鍵を作成して、リモートへ接続するまでの簡単な手順。鍵はデフォルトの ~/.ssh/id_rsaを作成して使った場合。 # クライアントPCで鍵を作る ssh-keygen -t rsa -b 4096 # リモートへ公開鍵を転送する ssh-copy-id -i ~/.ssh/id_rsa.pub [リモートユーザー]@[リモートサーバーのホスト名] # リモートにSSHで接続する ssh -i id_rsa [リモートユーザー]@[リモートサーバーのホスト名] 2020.06.05 補足 以前は ssh-rs
CakePHP3+CakeDC/usersでModelをカスタマイズする - Qiita
CakePHP3で手軽に認証機能を実装できるので、CakeDC/usersプラグインをよく利用します。 ただ、実運用で使う場合には色々とカスタマイズしたい要件が出てきます。 usersテーブルに独自のカラムを追加したい usernameやpasswordのバリデーションを要件に合わせたい usersテーブルの子テーブルとのアソシエーションを設定したい 等々 その場合、usersテーブルに対して独自にカスタマイズしたTableクラスやEntityクラスを使いたくなりますが、拡張方法の基本は公式ドキュメントにあるものの、実際の使い方がいまいちわかりにくかったのでメモ代わりに残します。 公式ドキュメント： Extending the Plugin 試した環境は以下の通りです。
【CakePHP】Authコンポーネント - Qiita
create table `users` ( id int(11), username varchar(255), password varchar(255) ) //POSTデータが、Users['username']とUsers['password']である場合、$this->Auth->login()で認証が可能。 if($this->Auth->login()){ //ログイン成功したときの処理 //$this->Auth->redirectUrl()でリダイレクト先を取得 2.3より前なら$this->Auth->redirect() $this->redirect($this->Auth->redirectUrl()); }else{ //ログイン失敗したときの処理 }
スマホアプリの認証・認可周りを整理した - Qiita
より確実な認証を行いたい場合 一般的に、上記3つの要素のうちいずれか1つを満たすことで、認証が完了することが多い より確実な認証を行いたい場合は、Multi-Factor Authentication (MFA) という考え方で、複数のファクターを確認する 認可 (Authorization) とある特定の条件に対して、リソースアクセスの権限を与えること (例) 鍵。鍵があれば家に入ることができる イメージは鍵 認証と認可を分離して考える 多くの場合、認証と認可は密結合している 認証に基づく認可 (例) 運転免許証。写真によりある人が誰であるかを証明し、その上で、その人に対して運転の認可を行う しかし、時に認証と認可が分離していることがある 認証せずに認可することがある (例) 切符 認証して認可しないことが分散システム上である (例) Aシステムでユーザーの認証して、認可を行うBシステム
OAuth認証をBasic認証と比較してみる - Qiita
OAuth認証に仕組みがわからなかったので調べたことのまとめ。 Basic認証と何が違うのか、OAuth認証にはどんなメリットがあるのか書いてみた。 間違ってたらマサカリ大歓迎なのでよろしくお願いいたします。 OAuth認証とはなにか あるWebサービスに別の外部サービスを利用してリソースアクセスの権限を認可する仕組み OAuth認証では、「認可を通して認証する」ということらしい。 News Picksにログインするときにツイッターのアカウントを利用してログインするのはOAuth認証 Webサービスが別の外部サービスに「そのサービスでユーザーが使っているこの情報の提供を許可してくれない？」と聞いて、ユーザーが許可したら、その別の外部サービスからデータをとる許可証をWebサービスに提供するって仕組み 認証と認可という言葉は違うみたいです。ここについてはまだ勉強不足なので、こちらの記事が詳しい
iOSエンジニアが公開暗号鍵方式とApple証明書について調べた - Qiita
AppleDeveloperサイトで証明書関係ってけっこう触るのですが、WEBアプリケーション開発には一度も触れたことがなく、この辺りの仕組みをほぼしらなかったので、調べてみました。 理解が浅いのでまだふわっとしていますが、随時修正していきます。 アプリ開発で必要になるCSRファイルとは？ CSRとは証明書署名要求という意味で、認証局に対しSSLサーバー証明書への署名を申請する内容です。CSRには「公開鍵」とその所有者情報、および申請者が対応する秘密鍵を持っていることを示すために申請者の署名が記載されています。認証局は証明書にその所有者情報を署名することで、所有者の存在を証明しています。SSL通信ではサーバーが公開鍵を提示し、これを用いて暗号化通信を開始します。SLLサーバー証明書は、「公開鍵」及び、そのついとなる「秘密鍵」の所有者情報が記述されたものです。 わからなさすぎて目眩がしたので
Google Play Developer Publishing APIを使ってapkをGooglePlayにアップロードする - Qiita
Google Play Developer Publishing APIを使ってapkをGooglePlayにアップロードするAndroidgoogleapi 概要 スクリプトからapkをアップロードする実験のメモ。 何ができるようになる？ CircleCIなどと連携すれば今まで手作業でやっていたGooglePlayへのapkのアッロードがPullRequestベースで自動でできるようになる。 アプリの説明文、スクリーンショットがGitで管理できるようになりそう。 α、βテストがやりやすくなるかも。 Hubotに、android deployとか話しかけるとproductionにアプリを公開とかもできそう。 Google APIs Client Libraryのインストール 色々と調べた結果、 PythonのGoogle APIs Client Libraryを使うのが一番簡単に実現できそ
PHPでAWSのSesを使ってメールを飛ばしてバウンス処理もする - Qiita
大枠の流れ 認証情報（アクセスキーなど）を取得 メールアドレスの認証(デフォルトではサンドボックス状態なのでfrom,toともに認証されたメールアドレスが必要) 送信処理やバウンス処理などの実装 サンドボックス解除の申請 準備 IAMコンソールで認証情報を作成します。アクセスキーとアクセスキーシークレットの2つのキーを取得することになります。 IAM→ユーザ→認証情報タブ→アクセスキーの作成 メモするか、csvをダウンロードしておきます。（ダウンロードは一度しか出来ないらしいので心配な方はダウンロードしておいたほうがいいかもしれません） メールアドレスの認証 SESの管理画面でメールアドレスの認証 ※ 前述でも書きましたが、デフォルトではサンドボックスなので送信先のメールアドレスも認証が必要です ロジックの実装 送信処理 今回はaws-sdk-phpの3.30.1を使っています。 $acc
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
