[B! microservice][security] lepton9のブックマーク

マイクロサービスの認証・認可とJWT / Authentication and Authorization in Microservices and JWT

OCHaCafe Season4 #4の資料です．デモのソースコード等は

lepton9 2023/09/07

リンク

よりよくわかる認証と認可 | DevelopersIO

少し早いですが、メリークリスマス！事業開発部の早川です。早いもので、入社して 1 ヶ月半が経ちました。現在は、 prismatix の理解を深めながら、導入支援を行っています。今回はその中から、認証 / 認可についてお伝えします。と言っても、これまでに同僚達が書いた分かりやすい記事がありますので、これらのガイダンスの形で、整理していきたいと思います。ジョインしました以来、初めての記事となりますﾄﾞｷﾄﾞｷ目標本記事をご覧いただいた後、こちらのスライドを何となく理解できる気がすることを目標とします。本スライドに関するブログ記事はこちらです。 AWS Dev Day Tokyo 2018 で「マイクロサービス時代の認証と認可」の話をしてきた #AWSDevDay 目的まず、認証 / 認可を学ぶ理由を考えてみました。近年、様々なサービスが API を通じてつながり、より便利

lepton9 2020/12/24

リンク

Firebase AuthenticationとCloud Runを使ってマイクロサービスっぽく認証機能を作り直してみた (1/2)｜yusukeoshiro

Firebase AuthenticationとCloud Runを使ってマイクロサービスっぽく認証機能を作り直してみた (1/2) 大城です。今日は僕が大好きなFirebaseについて書いて見ようと思います。皆さんFirebaseも使っていますか? 一人のエンジニアとしては本当にお世話になっているサービスです。(しかもほぼタダで。。。) さて、アプリケーションを構築していれば当然認証と認可の機能は必要になってきます。しかし最近のモダンなアプリケーション開発における認証についてはとても複雑になって来たと思います。古き良き時代もありました。一つのWebサービスがあって、ユーザのIDとPWはハッシュ化してデータベースにいれておけばよかったわけです。しかし今はユーザはログインする際にいろんなオプションを求める様になりました。 • SNSアカウント(Google, Facebookなど)でログ

lepton9 2020/07/28

リンク

マイクロサービスでの認証認可 - Qiita

複数のクラウドサービスを利用している（マルチクラウド）など、単純には閉域網を構築できない環境でマイクロサービスアーキテクチャを採用する場合には、サービス間の認証認可が必要となる。この場合のサービス間の認証認可方式を決める参考となる、OSSやSaaS、Webサービスで採用方式ついて整理した。 Istio サービスメッシュの実装として有名なIstioではサービス間通信を以下のように制御できる。 Istioの認証認可では認証主体がService Identityというモデルで抽象化され、KubernatesやIstioで定義するService Accountに加えて、GCP/AWSのIAMアカウントやオンプレミスの既存IDなどをService Identityとして扱うことができる。サービス間の認証 (Peer Authentication) は、各サービス (Pod) に設置するSideca