Firebase Authから内製認証基盤に無停止移行して年間1000万円以上削減した
症状検索エンジン「ユビー」 では、ローンチ当初から Firebase Auth (GCP Identity Platform) を使っていましたが、OIDCに準拠した内製の認証認可基盤に移行しました。 認証認可基盤そのものは m_mizutani と nerocrux と toshi0607(退職済) が作ってくれたため、僕は移行のみを担当しました。 結果として、強制ログアウトなし・無停止でビジネス影響を出さずに、年間1000万円以上のコスト削減に成功しました[1]。その移行プロセスについて紹介します。認証認可基盤そのものの紹介はあまりしません。 移行した理由 大量の匿名アカウント ユビーでは、アクセスした全ユーザーに対して自動的に匿名アカウントを発行しています。これにより、ユーザーがアカウント登録しているかどうかに関わらず、同じID体系で透過的に履歴情報等を扱うことができます。アカウント
GitHub - jelhub/scimgateway: Using SCIM protocol as a gateway for user provisioning to other endpoints
Author: Jarle Elshaug Validated through IdP's: Symantec/Broadcom/CA Identity Manager Microsoft Entra ID OneLogin Okta Omada SailPoint/IdentityNow Latest news: Supports stream publishing mode having SCIM Stream as a prerequisite. In this mode, standard incoming SCIM requests from your Identity Provider (IdP) or API are directed and published to the stream. Subsequently, one of the gateways subscrib
Decentralized Identifiers (DIDs) v1.0がW3C勧告に到達
プライバシーを尊重するIDと同意に基づくデータ共有のツールでオンライン上の情報を制御します Read testimonials from W3C Members and the industry https://www.w3.org/ 2022年7月19日 World Wide Web Consortium (W3C)は、分散型識別子 (DID) v１.0が公式のウェブ技術標準となったことを発表しました。この新しいタイプの検証可能な識別子は中央集権的なレジストリを必要としないため、個人と組織の両方がオンライン情報と関係性をより詳細に制御できるようになると同時に、さらに高いセキュリティとプライバシーも提供します。 本発表の内容には携帯電話番号の進化という歴史的な類似点があります。元来、携帯電話番号は携帯電話会社 (キャリア) が所有し、個人に「レンタル」されていました。これによりキャリアを変
GitHub - hectorm/otpauth: One Time Password (HOTP/TOTP) library for Node.js, Deno, Bun and browsers.
import * as OTPAuth from "otpauth"; // Create a new TOTP object. let totp = new OTPAuth.TOTP({ // Provider or service the account is associated with. issuer: "ACME", // Account identifier. label: "AzureDiamond", // Algorithm used for the HMAC function. algorithm: "SHA1", // Length of the generated tokens. digits: 6, // Interval of time for which a token is valid, in seconds. period: 30, // Arbitra
パスワードの不要な世界はいかにして実現されるのか - FIDO2 と WebAuthn の基本を知る
不正送金やアカウントの乗っ取りなど、パスワードが原因の事件が後を絶ちません。高齢者など、IT リテラシの低い人でも簡単かつ安全に自分のオンラインアカウントを管理できる世界が理想ですが、まずはパスワードの不要な世界を実現するのが先決であることは、これまでのインターネットの歴史で証明されたと言えるでしょう。そして、ここに来てパスワード不要なログインを実現する技術として注目されているのが FIDO (= Fast IDentity Online, 「ファイド」) です。そしてその FIDO をブラウザから利用できるようにするのが WebAuthn (= Web Authentication、「ウェブオースン」)。報道内容などからこれらは指紋認証を実現するもの、と思っている人もいらっしゃるかもしれませんが、実際にはちょっと違います。 WebAuthn に関しては、すでに数多くの記事が出ていますので
GitHub - mdp/rotp: Ruby One Time Password library
Webauthn and the future of 2FA Although this library will continue to be maintained, if you're implementing a 2FA solution today, you should take a look at Webauthn. It doesn't involve shared secrets and it's supported by most modern browsers and operating systems. Ruby resources for Webauthn Multi-Factor Authentication for Rails With WebAuthn and Devise Webauthn Ruby Gem Rails demo app with Webau
知っておきたい7つのID連携実装パターン
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、ID連携担当のくら（@kura_lab）です。 みなさんはYahoo! JAPANのWeb APIや認証、エンドユーザーの属性取得APIを実装したことがありますか。これらを利用するためにはYahoo! ID連携を用いてアクセストークンの取得やログインの実装が必要になります。単にアクセストークンの取得、ログインの実装といってもWebアプリ、ネイティブアプリにおいていろいろなパターンがあります。 SDKを用いる場合ほとんど意識せずに実装もできますが、提供するサービスのUXやシステムの環境に合わせてより最適な実装をするためには、それぞれの特徴を理解し適切なパターンを選択する必要があります。 Yahoo! ID連携はOAuth
ForgeRock - OpenAM | ForgeRock
Ping makes best-in-class user registration, onboarding, sign-in, profile management, account recovery, and anything identity easy: Flow templates for best-in-class IAM Drag & drop integrations Optimize with A/B testing Go fast with Implementation accelerators Together at last The Ping Identity Platform is your one-stop shop for managing identities, access, and governance. Extraordinary experiences
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NextAuth.js
GitHub - speakeasyjs/speakeasy: **NOT MAINTAINED** Two-factor authentication for Node.js. One-time passcode generator (HOTP/TOTP) with support for Google Authenticator.
GitHub - yeojz/otplib: :key: One Time Password (OTP) / 2FA for Node.js and Browser - Supports HOTP, TOTP and Google Authenticator
GitHub - Doccrazy/keycloak-protocol-cas: CAS protocol provider for Keycloak
Auth0: Single Sign On & Token Based Authentication
GitHub - AzureAD/azure-activedirectory-library-for-java
GitHub - pac4j/pac4j: Security engine for Java (authentication, authorization, multi frameworks): OAuth, CAS, SAML, OpenID Connect, LDAP, JWT...
GitHub - pac4j/undertow-pac4j: Security library for Undertow: OAuth, CAS, SAML, OpenID Connect, LDAP, JWT...
GitHub - wstrange/GoogleAuth: Google Authenticator Server side code
GitHub - 3pillarlabs/socialauth: Java Library for authentication, getting profile, contacts and updating status on Google, Yahoo, Facebook, Twitter, LinkedIn, and many more providers.
FIDO Alliance
GitHub - cloudfoundry/uaa: CloudFoundry User Account and Authentication (UAA) Server
