[B! 認証] taNyaのブックマーク

ユーザーをログアウトから守れ！―シーケンス図から読み解くログイン状態維持【Webアプリ編】 | DevelopersIO

認証というのは面倒なもので、利用者に余計な手間を掛けさせてアクティブ率を下げたくないと日夜工夫を凝らす我々にとっては、やり玉に上がりやすいテーマであると思います。要するに、ユーザーをログアウトさせたくないわけです。さて、どうしましょう？生魚おじさん、都元です。今月の魚はアジです！アジを食べましょう。さて、認証というのは面倒なもので、利用者に余計な手間を掛けさせてアクティブ率を下げたくないと日夜工夫を凝らす我々にとっては、やり玉に上がりやすいテーマであると思います。要するに、ユーザーをログアウトさせたくないわけです。例えば Facebook や Twitter のページはいつ訪問しても自分のアカウントでログイン状態になっています。最後にログインしたのはいつでしたっけ？覚えていませんよね？これがおそらく皆さんの理想です。セッションによるログインログインには通常、Cookie を

taNya 2019/03/29

リンク

認証技術の種類と進化の歴史。ユーザーの情報を守るために必要な基本を知ろう - エンジニアHub｜若手Webエンジニアのキャリアを考える！

認証技術の種類と進化の歴史。ユーザーの情報を守るために必要な基本を知ろうサービス運用に必要不可欠な認証技術には、どれほどの種類があり、そしてなぜこれほどまでに多様化したのでしょうか。認証技術の進化と、それに対する攻撃手段の流れを不正ログイン対策ツールを手がけるCapyのエンジニア2名に解説してもらいます。私たちが何気なく使っている認証とは一体どういうものなのでしょうか。認証はコンピュータやインターネットが普及する前から用いられている、利用者を識別し、その正当性を証明する技術です。この定義に当てはめていくと、家の鍵や合言葉など、身の回りでもおなじみのものも「認証」にあたります。認証を支える技術のうち、よく知られているのが暗号です。原始的な暗号技術のひとつに、古代ローマで用いられたシーザー暗号（Caesar cipher）があります。これは当時の為政者、ユリウス・カエサルが使ったといわ