SafariはBasic認証の結果でAuthorization: Bearerを上書きする - Qiita
最初に結論 Safari で Basic認証 が成功した後、Authorization Header を Basic の認証結果で上書きしてしまう。JWT のアクセストークンを上書きするので、APIアクセスが失敗してしまう。解決策として、アクセストークンは Authorization Header で渡さず、別の方法で渡せば良い ※。 Safari 12 replaces authorization header - Stack Overflow ※ OpenID Connect ではクエリパラメータやフォームで渡す方法も定義されている。これらを使えば回避できると考えているが、試せてはいない。 ある日のこと アルバイトの方から「検証環境のアクセスが401になります...」と報告があった。彼には開発中 Webアプリケーションの iPhoneデバッグをお願いしていたのだが、どうやら iPhon
Customize Login Pages
Brand Customization Customize Login PagesCustomize Universal Login Customize Classic LoginCustomize Consent PromptsCustomize Error PagesCustom DomainsCustomize EmailsCustomize Phone MessagesCustomize Multi-factor Authentication SMS and Voice MessagesInternationalization and LocalizationCode Customization ActionsFormsRulesHooksThird-Party Customization ExtensionsIntegrationsLog StreamsAuth0 Marketp
Auth0のユニークな機能 - ブランディングイメージのカスタマイズ編 - Qiita
はじめに この記事は初めてのAuth0ハンズオンの続編で、Auth0のユニークな機能の一つであるUniversal Login Page Customizationの解説です。Universal Login Page Customizationはログイン画面を簡単にカスタマイズしてお客様のブランドイメージを保護してユーザ様に与える印象をより良くする機能です。 この記事は解説のみのため詳細な手順は掲載していません。 解説 左ペインの"Universal Login"をクリック、"Login"タブをクリックして"Customize Login Page"フリップスイッチをオンにするとUniversal Loginの画面をカスタマイズすることが可能になります。 カスタマイズしたHTMLのサンプルコードです。 <!DOCTYPE html> <html> <head> <meta charset=
Amazon API GatewayのHTTP APIをAuth0と統合して保護してみる | DevelopersIO
※ HTTP API および REST APIで使用できるオーソライザー REST APIの場合はLambdaオーソライザーを使用してAuth0との統合が可能です。 HTTP APIの場合は、Lambdaオーソライザーが使用できないですが、OpenID Connect/OAuth 2.0の仕様に基づいて構築されたJWT(JSON Webトークン)オーソライザーを使うことにより認証と承認を処理できます。 アップデート により、HTTP APIでも Lambda, IAMがサポートされました。 以下のような構成です やってみる リソース API Gateway Lambda Auth0 API AWSでAPIを構築 SAM(Serverless Application Model) を用いて構築します。 sam initを実行しプロジェクトを作成します。 Quick Start Templat
Auth0 を用いたメール検証フロー｜keyem
今回は Auth0 という IDaas を用いた際のサインアップのフローについて書きます。サインアップ時にメールによる検証（Email verification）を行い、指定のURLへリダイレクトを行い、ログインを行わせる場合の設定について記載します。 設定した項目については以下の3つなります。 - email verification を強制する - サインアップ後のログインをオフにして、サインアップ成功メッセージを修正する - email verification のあとのリダイレクト先を指定する Email Verification を強制するAuth0 で Email Vericication を強制するには Rules を使用することによって実現できます。Rules とは Auth0 で認証を行うフローをカスタマイズする仕組みとなります。Javascript を用いて処理を書くこ
【Auth0】ログイン画面を日本語化する - Qiita
はじめに Auth0のUniversal LoginにはClassicとNewの二つがありますがどちらもデフォルトだと英語が表示されます。 Classicの場合 Newの場合 今回はこれら二つのログイン画面の表記を日本語にしてみました。 Classicの場合 Universal LoginのCustomize Login PageをONにします。 すると、画面下部にhtmlを編集する画面が表示されるので、変数のlanguageに'ja'を設定します。 <!DOCTYPE html> <html> <head> ... </head> <body> ... <script> // Decode utf8 characters properly var config = JSON.parse(decodeURIComponent(escape(window.atob('@@config@@')
【資料公開】Auth0ハンズオンウェビナー – 基本編 | DevelopersIO
コネクションとユーザー Auth0を使ってログインを行うと、テナント内にユーザー情報が作成されます。このユーザー情報はコネクション単位で作成されます。例えばLINEでログインした場合はLINEユーザー、Facebookでログインした場合はFacebookユーザーとして作成される、といった具合です。 1人が異なるコネクションでログインしてしまった場合は別々のユーザー情報が作成されてしまいますが、Auth0にはアカウントリンクという機能により名寄せすることができます。こちらは後述している手順により、非常に簡単に実現できるようになっています。 コネクションとアプリケーション Auth0テナントにログイン可能なアプリケーション（Webアプリやモバイルアプリなど）は複数作成できますが コネクションのON/OFFはアプリケーションごとに設定できます。 例えば「LINEのアプリ内ブラウザからアクセスされ
B2BマルチテナントSaaSの認証にAuth0を使うときに知っておきたかったこと - Sansan Tech Blog
こんにちは、新規事業開発室の加藤です。私たちのチームでは新規事業のプロダクトとしてB2BのマルチテナントSaaSを開発しており、その認証にAuth0を使っています。今回Auth0を初めて使用する中で試行錯誤することが多かったので、最初から知っておきたかったことをまとめておきます。 Auth0とは Auth0はIdentity as a Service (IDaaS) と呼ばれる認証をサービスとして提供するSaaSです。シンプルなID・パスワードによるログインや、Google・Facebookアカウントなどのいわゆるソーシャルログインだけでなく、エンタープライズ向けのG SuiteやAzure AD、SAMLなどのシングルサインオン (SSO) に幅広く対応しているのが特徴です。 なお、Auth0は自社の従業員のID管理にも利用できますが、本稿ではあくまでプロダクト開発者目線で、プロダクトの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Customize Universal Login Text Elements
Configure Amazon SES as External SMTP Email Provider