Customer Identity Cloud powered by Auth0 を使ったマルチプロダクト構築の実践と総括
デプロイを任されたので、教わった通りにデプロイしたら障害になった件 ～俺のやらかしを越えてゆけ～
Customer Identity Cloud powered by Auth0 を使ったマルチプロダクト構築の実践と総括
ritouです。 マシュマロでSPA+BE構成のWebアプリでOAuthやOIDCしたい！って話をよくいただきます。 最近だと、こんな質問がありました。 OIDCから発行されたトークンの取り扱いについて質問させてください。 SPA +OIDC(認可コードフロー)構成によるWEBアプリケーションの開発を考えています。 idPによる認証後、バックエンドとフロントエンドのAPI通信に使うべきはIDトークンとアクセストークンだとどちらになるのでしょうか？ 個人的には「ログイン成功した時点でOIDCの処理は終わり、あとかSPA + BEが独自のセッションCookieなりトークンを用いてよろしくやったら良いよ」という設計を適用します。もはや質... 続き→https://t.co/O2KWJrL4Mi#マシュマロを投げ合おう— 👹秋田の猫🐱 (@ritou) 2024年10月20日 SPAだろうが
エンタープライズアプリケーションにおける認証認可の要件をAWS Cognitoで対応するために必要な実装 - TC3株式会社｜GIG INNOVATED.
背景 複数アプリケーションにまたいで同一ID・パスワードで認証させるという要件は昨今、多くの企業で求められる要件です。このような要件に対して、クラウドサービス、とくに認証を司るクラウドサービスであるIDaaSを活用することが多くあります。代表的なサービスとして、AWS Cognito、Okta CIC（Auth0）、Azure EntraIDなどがありますが、今回はAWS Cognitoを活用した場合に、どのような実装をする必要があるかをご説明します。（最後にご紹介いたしますが、TC3が提供する「Tactna」をご利用いただくと今回想定されるケースのような複雑なケースの要件を満たし、実装を回避できることが可能です） 4つの技術要件 今回は、TC3が多くエンタープライズアプリケーション開発を経験する中で、AWS Cognitoを認証IdPとして満たすべき要件を以下と想定して考えます。 ログイ
Okta Japanは2024年10月17日、アイデンティティー管理ソリューション「Okta Customer Identity Cloud」の新機能「Auth for GenAI」を発表した。これによってアプリ開発者はAI特有のセキュリティリスクから保護され、生成AIエージェントを迅速に製品に統合できる。 生成AI活用におけるセキュリティの懸念を解消 Auth for GenAIに含まれる主な機能は以下の通りだ。 User Authentication： 「Langchain」や「Vercel」などの生成AIフレームワークやライブラリでAuth for GenAIが利用できるようになる。開発者はこれによってユーザー認証をシームレスに実施し、アプリでAuth for GenAIの機能を活用できる ユーザーに代わってAPIを呼び出す： 新しいサードパーティーAPI機能によって、エージェントは
Supabaseを布教したい
無料版での制限 無料版では、データベースの最大サイズやリクエスト数、ストレージ容量に制限があります。また、セッションの有効期限を設定するなどの高度な認証機能には有料プランが必要です。 お気に入りポイント 認証も爆速実装 Supabaseの認証は、プリセットされたソーシャルログインの統合が非常に簡単で、短時間で実装できます。多くの設定やカスタマイズが不要なため、開発のスピードが格段に上がります。 https://supabase.com/auth RDBの拡張性と安心感 PostgreSQLを基盤としたデータベースであるため、データの一貫性やクエリの柔軟性が保証されています。SQLの豊富な機能を活用することで、複雑なビジネスロジックにも対応可能です。 管理画面が使いやすい Supabaseのダッシュボードは直感的で操作しやすく、データベースやストレージ、認証などの管理が簡単に行えます。新しい
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SPA+Backend構成なWebアプリへのOIDC適用パターン - r-weblife
Oktaが生成AIアプリ開発者向けに新機能「Auth for GenAI」を発表