AWS Lambda(Node.js)からAmazon RDSへIAM認証で接続する - Qiita
概要 現在開発しているburariというおでかけアプリでは、APIGatewayからLambdaを実行し、RDSのデータを取得している。 以前まで、LambdaからRDSへの安全な接続にはVPCが必須となっており、AWS Lambdaの定期実行をSAMを使って実装するにも書いたとおり、コールドスタート問題が懸念になっていたが、IAM認証でLambdaからRDSに接続できるようになったため、ついにVPCから解放される日がきた。VPCから解放されることにより、LambdaからSNSやKMSへの接続にNATが不要になるため、お財布にも優しいサービス運営が待ち受けている。 今回は接続まわりを実装してみる 💪💪 環境 Amazon RDS (MySQL v5.7.17, t2.micro) AWS Lambda (Node.js v8.10) Sequelize (ORM for Node.js
iOS 11 / Android O 時代のアプリ認証 - Qiita
⚠ ものすごく雑に調べた内容をまとめているだけなので、間違ってるかも。 TL;DR Web サイトのパスワード管理と同じように、アプリにおいてもパスワードマネージャから自動的にテキストフィールドに入力する仕組みができた。 Android O はマネージャアプリを選択して、参照および保存することができる。 iOS 11 は Safari や iCloud キーチェーンに保存されている情報を参照のみすることができる。 Autofill の登場 従来、アプリケーションがログイン機能を持つ場合には、よくあるログインフォームへ ID と Password を打ち込みますが、それらの情報はアプリ内部で閉じているのが当たり前でした。 サービスやアプリごとに異なる高い強度のパスワードを使い分けたい場合、パスワード管理アプリを使うのが一般的でした。 iOS 11 / Android O では共に Passw
Passport - Node.jsのための、シンプルで使いどころを選ばない認証モジュール
Passportとは？ PassportとはNode.jsのための認証機能を提供するミドルウェアです。 ExpressベースのWebアプリケーションで簡単かつ柔軟に利用でき、使いどころを選びません。 Facebookやtwitter、または通常のユーザID/パスワード認証など、多彩なサービスの認証に対応しています。 説明を読む » 機能 140を越える認証ストラテジー OpenIDやOAuthを使ったシングルサインオン 単純化された認証成功・失敗時処理 継続するセッションのサポート 動的なスコープおよび権限管理 認証ストラテジーを選ぶだけで動作可能 認証ストラテジーの拡張・独自実装が可能 簡単に始められる 軽量な実装コード $ npm install passport
覚書 AWS Multi-Factor Authentication 2段階認証 設定方法
AWSのアカウントを2段階認証にしておく方法 http://aws.amazon.com/jp/mfa/ 最初に対応しているアプリを入れるか確認してください http://aws.amazon.com/jp/mfa/virtual_mfa_applications/ iOSでは下記 HDE OTP が起動時に PIN ロックかけれるのでオススメです google、dropboxでの2段階認証もこちらが良いと思います HDE OTP Generator 1.0（無料） カテゴリ: ユーティリティ, ビジネス 販売元: HDE, Inc. - HDE,INC.（サイズ: 0.9 MB） 全てのバージョンの評価: （11件の評価） PIN ロックとかいらない。ノーガード戦法で行くぜって方は google autheticator をどうぞ Google Authenticator 1.1.4.7
PerlのWAFのAmon2でTwitterのOuth認証を作るの巻 | hirobanex.net
TwitterやれFacebookやれでOuth認証してウェブサイトのユーザー登録を簡易化、兼、個人情報を持たなくてハッピーな展開がいろんなサイトでも見受けられる今日この頃ですが、PerlのWAFのAmon2では簡単にこの実装ができちゃうよってことで、その備忘録でございます。 【前置き】Amon2はWeb周りの実装が充実している tokuhiromさんがオーサーのPerlのWAF(ウェブアプリケーションフレームワーク)のAmon2ですが、軽量・高速とコードが少ないということで、今度のWEB+DBでも記事が出るそうでとても楽しみな今日この頃なのですが、DancerとかMojoliciousとか軽量と言われるその他のWAFと比べてどうか知りませんが、軽量といってもプラグインで以下のようなウェブ周りのプラグインが充実しているので、結構、使いやすいように思えます。 Amon2::Plugin::W
Amon2::Auth によるロケタッチAPIをつかったサイトの構築 〜 軽量フレームワークAmon２入門 (６） 〜 - tokuhirom's blog
https://github.com/tokuhirom/TouchTouch/commit/dbb3cdeacf6629dc8213bd9fa50e14f9712634b9 久々に Amon2 入門だ! 最近リリースされたばかりの Amon2::Auth モジュールをつかってみよう! Amon2::Plugin::Web::Auth への依存を Makefile.PL に設定する!! diff --git a/Makefile.PL b/Makefile.PL index f8b9297..8f0f183 100644 --- a/Makefile.PL +++ b/Makefile.PL @@ -20,6 +20,7 @@ WriteMakefile( 'Test::WWW::Mechanize::PSGI' => '0', 'JSON' => '2.50', 'Plack::Midd
OAuth 2.0 Implicit Flowをユーザー認証に利用する際のリスクと対策方法について #idcon - r-weblife
おはようございます、ritouです。 今回は、一部で先週話題なりましたOAuth 2.0のImplicit Flowについてのエントリになります。 (2012/2/7 いろいろと修正しました。) 単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる | @_Nat Zone Thread Safe: The problem with OAuth for Authentication. 今回は以下の内容について整理したいと思います。 OAuth 2.0のどの機能にセキュリティホールがあるのか 誰が攻撃者になれるのか 対策 OAuth 2.0 Implicit Flowとは OAuth 2.0ではサードパーティーアプリケーションが保護リソースへのアクセス権限を得るためのいくつかのフローが定義されています。 (仕様中ではFlowやGrant Type
OpenID Connect, ふたつのトークンの物語
OpenID Connect, ふたつのトークンの物語 「なぜ OpenID Connect にはトークンが二種類あるの?」という質問を、たびたびもらいます。そこにはいくつかの設計上の要件があり、わたしたちは仕様策定のなかで議論してきました。 1 - RP (リライング・パーティ) からの要件は、ログイン後のユーザー・インタフェースの簡便なカスタマイゼーションです。 そこでは、ユーザーへのレスポンスを一秒以下で行うことが求められました。つまり、ユーザー ID を取得するための、IdP へのさらなるラウンドトリップ (問い合わせ) は許されなかったのです。パスワードによる認証に加えて数秒の遅延が発生するようでは、実際に使うことはできないと、多くの RP が考えています。Facebook は署名つきリクエスト (signed request) を用いて、ユーザー ID をレスポンスに格納して返
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
認証と認可の超サマリ OAuth とか OpenID Connect とか SAML とかをまとめてざっと把握する本
GitHub - dommmel/cloudflare-workers-basic-auth: Basic http auth via cloudflare workers