json-jwt gem の JWK Set キャッシュ戦略 - Qiita
JWK Set 取得タイミング OIDC ID Tokenの署名検証時 その他 JWT 署名検証時 e.g.,) Apple の Server-to-server Notification JWK Set 取得頻度とキャッシング JWK Set には複数の鍵が含まれており、固定の URL から取得可能になっていることが多い。 OpenID Connect では /.well-known/openid-configuration にアクセスすることで JWK Set が公開されている URL (jwks_uri) を取得できる。 このエンドポイントから返される鍵は、一定期間ごとに新しいものに差し替えられたりするが、jwks_uri は固定であるため署名検証者は常にこのエンドポイントにアクセスすれば署名検証に必要な鍵が得られるようになっている。 しかし、ID Token や Server-to
【Rails×JWT】トークン発行とデコードを行うAuthTokenクラスの作成 - 独学プログラマ
2020.10.01に公開 2021.10.05に更新 Udemy 12. サーバーサイドのログイン認証 No.3 / 8 今回達成すること JWT（以下、トークン）の発行とデコードを行う、AuthTokenクラスを作成します。 このクラスはインスタンスが生成された時（newされた時） 引数にトークンがあった場合はトークンをデコードし、 トークンが無い場合はトークンを発行します。 クラスファイルの置き場所 まず、Railsの「app」ディレクトリの直下に「services（サービィシーズ）」ディレクトリを作成します。 「services」ディレクトリの中は、サービス単位でディレクトリを作成します。 今回は認証サービスを行う、「user_auth」ディレクトリを作成し、認証に使用するファイル一式を管理します。 ディレクトリ構造 api/app ├── services │ └── user_
[pdf] JWT ハンドブック Sebastián E. Peyrott、Auth0 Inc.
JWT ハンドブック 著者: Sebastian Peyrott JWT ハンドブック Sebastián E. Peyrott、Auth0 Inc. バージョン 0.14.1、2016〜2018 1 ⽬次 ⽬次........................................................................................................................................................................................ 1 謝辞.........................................................................................................
JWE、JWSとは？JWEとJWSによる暗号化の実装方法を事例を用いて解説 | Fintan
はじめに Javascript Object Signing and Encryption (以降JOSE)は、JSONを利用したデータ転送用の規格群のひとつです。 当事者間で承認情報などを安全に転送する方法を提供することを目的としています。 本ドキュメントは、JOSEを利用した暗号化の事例紹介です。 同様の技術を必要とする開発者や、暗号化について学習している開発者の参考となることを目的としています。 背景 今回事例を紹介するに至ったAPIの開発では、暗号化にJOSEを使用することが決定していました。 また、APIの暗号化のフローも下記のように決定していました。 クライアントからリクエストでIDを受け取り、そのIDに紐づくユーザ情報を取得する 取得したユーザ情報の一部を署名し、更に暗号化する 暗号化したデータをJOSEのひとつであるJWE形式でクライアントに返却する JOSEを利用した暗号
Devise/OmniAuthを使ってSNSログイン実装しました系記事で気になる3つのこと - Qiita
ritouです。 OAuth👮♂️のパトロールによく引っかかる投稿としてこんな感じのがあります。 Rails で Twitter や facebook とかのアカウントを使ったSNSログイン/ソーシャルログインを実装します！ devise や omniauth を使います！ DBのマイグレーション、エンドポイント追加、コールバックの処理、こうして、こう！こうして、こう！ 動いた！！！ みたいな記事です。 "devise omniauth" で検索するともりもり出てきます。 似たような記事もあるので、誰かが誰かの記事を参考にして書いてそれをまた誰かが...と言うもはや伝統芸能の類のようにも見えてきますが、これ系の記事で気になる点をいくつか残しておきますので今後書く人は参考にでもなさってください。 SNSアカウントから内部のユーザーを引く時のキー 大体の記事は大丈夫ですが、ごく稀にSNSア
OmniAuth OAuth2 を使って OAuth2 のストラテジーを作るときに知っていると幸せになれるかもしれないこと - Qiita
＜この記事は「Money Forward Advent Calendar 2015」の20日目の記事です＞ 最近 OmniAuth 用の OAuth2 のストラテジーを作る機会が何度かあったので、gem のコードやドキュメントを読んで調べたことをまとめました。独自に OmniAuth のストラテジー、特に OAuth2 のストラテジーを作る場合は是非参考にしてください。 なお、本投稿は OmniAuth の Strategy Contribution Guide および OmniAuth、OmniAuth OAuth2、さらに 有志が開発した OmniAuth 用の各種ストラテジーの実装を参考にしています。 OmniAuth OmniAuth は、認証プロバイダを利用してユーザ認証する方法を標準化するための gem です。 例えば、Web アプリケーションを作るときに、複数の認証プロバイダ
Twitter OAuth2.0の設定や動作まとめ
はじめに 2021年12月15日にTwitterのOAuth2.0の正式提供開始のアナウンスがありました。 本記事では上記の機能を利用したOAuth2.0 Clientの設定方法や挙動を記録して残します。 なお、Twitterは以下のようなOAuth 2.0 Authorization Code Flow with PKCEと呼ばれるフローを利用しています。 OAuth2.0自体の説明は必要最低限としていますので、詳細については別途以下のOAuth2.0の仕様や記事などを参照いただけますと幸いです。 本記事では説明の都合上、本来十分にランダムな値でなければならないstateやcode_verifier(およびcode_verifierから導出されるcode_challenge)について、固定の値を利用しています。 実際は推測不可能なランダムな文字列を利用するようにしてください。 また、No
OAuth2 に対応した API の OmniAuth Strategy を書いてみる - Qiita
初めて書いたのでメモ程度ですが記録を残しておきます。 はじめに どの API の Strategy を書いた？ Timely というタイムトラッキング系のアプリです。 会社だと Toggl や自動で記録する RescueTime などを使ってるというのを聞きましたが、細かい時間管理というよりは、一日のどれぐらいの割合をレビューとかタスクに使ってるのかというのを知りたかったので、単純にタスクの見積もりと実績を計測するだけという Timely にしました。 見積もりを入れるという行為が、タスクを小さくしたり、レビューを一定時間で打ち切る動機にもなりますし、集中スイッチ的に働いて良いです。が、まあこの手のツールはいくらでもあるので、これが特段素晴らしいと push するつもりもないですね 個人的には、ノルウェー産（？）というので少しポイント上がりました、心からどうでもいいけど。 API はどんな
OmniAuth::LineOpenidConnectを作った話
omniauthでLINEでログインを実装するの記事でOmniAuth::Lineを改変したのですが、そもそもOAuth認証じゃなくてOpenID Connectに対応したのだから、そっちにプラグイン作った方が良いなーと思い、勉強がてら作りました。 omniauth-line-openid-connect | RubyGems.org tzmfreedom/omniauth-line-openid-connect: OmniAuth provier for Line with OpenID Connect 基本的にはOmniAuth::Strategies::OpenIDConnectをextendして、ところどころLINE用にカスタマイズしている、という感じです。 公式ドキュメント的には LINEログインではHMAC SHA-256のみを使用します。とのことなので、署名アルゴリズムにHS
OIDCでのLINEログインをomniauthに乗っかる形で実装する[Rails]
業務にて、WebにLINEログイン機能を実装したので、その方法について書いておきます。 omniauthに乗っかる形でlib/以下にstrategyを自作することで対応しました。 理由としては、Gemとしてはこちらのomniauth-lineがありますが、 OpenID Connectを使用していないので、OpenID Connectに対応するためです。 全体 LINE公式に全体の流れが書かれているのでこれに沿う形でstrategyを実装していきます。 自作のストラテジーをomniauthが使えるように設定。 # config/initializers/omniauth.rb Rails.application.config.middleware.use OmniAuth::Builder do require 'omniauth/strategies/line' provider :li
![OIDCでのLINEログインをomniauthに乗っかる形で実装する[Rails]](https://cdn-ak-scissors.b.st-hatena.com/image/square/9cffb9e620523e725cb775a508b6d940aec7bb2a/height=288;version=1;width=512/https%3A%2F%2Fres.cloudinary.com%2Fzenn%2Fimage%2Fupload%2Fs--rps4kQlq--%2Fc_fit%252Cg_north_west%252Cl_text%3Anotosansjp-medium.otf_55%3AOIDC%2525E3%252581%2525A7%2525E3%252581%2525AELINE%2525E3%252583%2525AD%2525E3%252582%2525B0%2525E3%252582%2525A4%2525E3%252583%2525B3%2525E3%252582%252592omniauth%2525E3%252581%2525AB%2525E4%2525B9%252597%2525E3%252581%2525A3%2525E3%252581%25258B%2525E3%252582%25258B%2525E5%2525BD%2525A2%2525E3%252581%2525A7%2525E5%2525AE%25259F%2525E8%2525A3%252585%2525E3%252581%252599%2525E3%252582%25258B%25255BRails%25255D%252Cw_1010%252Cx_90%252Cy_100%2Fg_south_west%252Cl_text%3Anotosansjp-medium.otf_37%3AHide%252528%2525E3%252581%2525B2%2525E3%252581%2525A7%252529%252Cx_203%252Cy_121%2Fg_south_west%252Ch_90%252Cl_fetch%3AaHR0cHM6Ly9zdG9yYWdlLmdvb2dsZWFwaXMuY29tL3plbm4tdXNlci11cGxvYWQvYXZhdGFyLzQxN2I4ZjdmZmYuanBlZw%3D%3D%252Cr_max%252Cw_90%252Cx_87%252Cy_95%2Fv1627283836%2Fdefault%2Fog-base-w1200-v2.png)
OpenIDConnect+Deviseでの認証クライアントの実装 - ANDPAD Tech Blog
ソフトウェアエンジニアの彌冨です。 github.com 入社してからもうすぐで2年になろうとしています。 ベンチャーあるあるでいろいろとエンジニア領域外なこともやってきましたが、最近新規サービスをフルスクラッチで作り上げている中で苦労したユーザー認証の話を書きます。 前置き OpenID Connectとは こちらでは実装の話に集中するため、詳細の話は以下のスライドがわかりやすいので参考にしてください（OpenID Connect自体の話はある程度割愛させていただければと思います） OpenID Connect 入門 〜コンシューマーにおけるID連携のトレンド〜 from Masaru Kurahayashi www.slideshare.net ただ、端的に私の理解を述べると、OAuth2.0のプロトコルを拡張してシンプルなアイデンティティレイヤーを足すことで、認証と認可の両方を行うこ
RailsでOpenID Connectするときの前提知識 - Qiita
初めに 既存のRailsでシングルサインオン(以下SSO)を実装したいときによく出てくるのが、OpenID Connect。入門解説やフロー解説はありますが、実際にRailsで実装するときはどうすれば良いのかわからない...ということで調べてまとめてみました。実装前の前提知識ということで、ざっくり説明します。 参考 第一回 認証基盤のこれからを支えるOpenID Connect | オブジェクトの広場 OpenID Connectとは? 分かりやすい解説がすでに幾つかあるので、そちらに任せます。ここの例はすでに存在するサードパーティ(Yahoo)のアカウントを使って自社サービス(Gree)のアカウントを紐づけるSSOの概要です。 スライド67ページ目の「サービス導入例」が分かりやすいです。この辺をみてある程度流れを確認した後に、初めのほうの説明見るとイイですね。ただ、構成要素について詳しい
Rails+omniauth-google-oauth2でGoogleログイン(devise無し)
2022/3/31 Rails7で動作するように修正したものを追記しました。 はじめに ユーザーの個人情報はできるだけ持ちたくないですよね。 ログインの部分をOAuthを利用してGoogleに丸投げして、DBにパスワードを保存しないようにすれば、パスワード漏洩のリスクは大幅に減らすことができます。 この記事では、備忘録のためにRailsでGoogleログイン(だけを)できるようにする導入手順をまとめていきます。 「Rails Googleでログイン」でググると、deviseとomniauth-google-oauth2で実装してるのがたくさん出てきましたが、ZennのようにGoogleでログインしかしないならdeviseを入れるのも大仰な気がするので、今回はdevise無しでやっていきます。 この記事の目標は、Railsで簡単なサンプルアプリを作って最低限Googleでログインできるように
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
omniauth_openid_connect gem - Authentication failure! invalid_request: Rack::OAuth2::Client::Error, invalid_request :: Client credentials are invalid
https://github.com/orgs/omniauth/repositories
GitHub - omniauth/omniauth: OmniAuth is a flexible authentication system utilizing Rack middleware.
config · main · netsphere / rails-omniauth-oidc-rp-sample · GitLab
設定方法, リファレンス | Netsphere Laboratories
openid-connect-implicit-flow-rp-sample/config at master · netsphere-labs/openid-connect-implicit-flow-rp-sample
OpenID Provider (OP; IdP) ごとの設定例 | Netsphere Laboratories