IdPとしてSAML認証機能を自前実装した - BASEプロダクトチームブログ
はじめに みなさんはじめまして。BASEでエンジニアをしております田村 ( taiyou )です。 先日、BASEではショップオーナー向けのコミュニティサイト「BASE Street」にログインするための機能としてSSOログイン機能をリリースしました。 SSOログインを実現するための認証方式はいくつかあるのですが、弊社ではSAML認証方式を用いて実現しました。 そのため、この記事ではSAML認証機構のIdPとしてOSSを使わずにSAML認証機能を実装する方法を紹介します。 前回のテックブログで、このSSOログイン機能のフロント側を開発したPJメンバーの若菜が「サーバーサイドエンジニアがフロントエンドに挑戦して最高の経験になった話」を執筆したのでこちらも見てみてください！ SAML認証機能を提供しているOSSには、Keycloakなどがありますが、BASEでは以下の理由により自前実装すること
SAML認証に関する自分なりのまとめ - なんとな～くしあわせ？の日記
SAML認証に関わるプログラミングをずっと続けていたので、ここらで少しわかりやすいまとめと考察を書きたい。 用語説明 SP-initiated SAML IdP-initiated SAML SAMLのXMLの中身 <AuthnRequest> <Response> 誰かの１秒のために３時間デバッグする 便利なツールやドキュメントなど まず、SAMLはだいたい２種類に分けられる。SP-initiated SAMLとIdP-initiated SAMLだ。 用語説明 SPとはService Providerの略でWEBサービスの提供側を指す(例：Cybozu, Dropbox） IdPとはIdentity Providerの略でIDやIDのもつ情報の正当性を保証する側を指す(例：AWS, Google, Salesforce もしくはOpenAM, CA SiteMinderのようなIdPを
(ちょっと噛み砕いた)SAML入門 - Qiita
概要 一部脱線しながら、SAMLの概要とSAMLを利用した認証フローについてまとめています。 脱線したり無駄に深掘りした部分の記載も多いですがご了承ください。 ・SAMLがどういうものか知りたい ・SAML自体は聞いたことがあるけど、詳細な仕様は知らない 上記のような方を対象とした記事です。 SAMLとは? Security Assertion Markup Languageの略で、異なるセキュリティドメイン間で認証情報を連携するための標準仕様です。 XMLベースのデータを用いて認証情報をやりとりします。 「データの中身」や「やりとりの方法」など具体的な内容は後述します。 SAMLの登場背景について 早速脱線しますが、SAMLが必要となった背景についてもまとめておきます。 SAMLの登場背景としては、下記のような要因が挙げられます。 1. サービスプロバイダ側のセキュリティ対策の負担軽減
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - lightSAML/lightSAML: SAML 2.0 PHP Library
GitHub - node-saml/passport-saml: SAML 2.0 authentication with Passport
