タグ

2024年3月9日のブックマーク (2件)

  • FedCM の更新: Domain Hint API  |  Privacy Sandbox  |  Google for Developers

    FedCM の更新: Domain Hint API コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 Chrome 123 以降では、Federated Credential Management API(FedCM)とともにドメインヒントを使用できます。Domain Hint API を使用すると、デベロッパーは、承諾したドメインのフェデレーション ログイン アカウントのみを表示することで、ユーザー エクスペリエンスを向上させることができます。 Domain Hint API FedCM を使用すると、ユーザーは ID プロバイダ(IdP)から提供されたアカウント情報を使用して、証明書利用者(RP、ウェブサイトを参照する RP)に簡単にログインできます。ただし、特定のドメインに関連付けられたアカウントのみがサイトにログインできることを RP がすでに知っ

    FedCM の更新: Domain Hint API  |  Privacy Sandbox  |  Google for Developers
    tinsep19
    tinsep19 2024/03/09
  • KeycloakのToken Exchangeを活用した一時的なAWSアクセスキーの発行 - Qiita

    NRI OpenStandia Advent Calendar 2020の3日目は、2日目の続きとしてKeycloakのToken Exchangeを活用した話を紹介します。具体的には、AWSのCLIツールなどの利用で必要なAWSアクセスキーの発行をToken Exchange経由で行うというものです。 やりたいこと 皆さんAWSアクセスキーの管理はどのようにされているでしょうか?誤ってGitリポジトリにコミットしちゃって漏洩し、たくさんEC2インスタンスを起動されて高額請求されちゃう、なんていう事故をたまに聞きますよね。ベストプラクティスとしてそもそも発行しない (EC2インスタンスロールなど、IAMロールで制御する)という考え方がありますが、ローカルPCなどから作業したい場合はどうしても発行が必要になります。そのような場合は、有効期限付きの一時的なAWSアクセスキーを使うと漏洩したとき

    KeycloakのToken Exchangeを活用した一時的なAWSアクセスキーの発行 - Qiita
    tinsep19
    tinsep19 2024/03/09