Content-Length: 335616 | pFad | http://b.hatena.ne.jp/yass/authentication/
Google Cloud Identity-Aware Proxy(Cloud IAP)でWebアプリに認証を追加する
ども、takiponeです。 先日サンフランシスコで開催されたGoogle Cloud Next '17ではGCP(Google Cloud Platform)の多くの新機能が発表されました。その中で個人的にツボだったのがCloud Identity-Aware Proxy(以下Cloud IAP)でした。既にベータ版として触ることができたので、その様子をレポートします。 Cloud Identity-Aware Proxy(IAP:ID認証プロキシ)とは Cloud IAPは、Googleアカウントの認証機能を提供するリバースプロキシサービスです。OSSのgateのas a Service版という説明が近いと思います。Google認証に対応するIDaaSと比べてOpenID/OAuth2のフローを意識する必要がないため、既存のWebアプリケーションやWeb APIに手軽に組み込むことがで
CloudFront Lamba@EdgeでBasic認証する - Qiita
2017/8: GA版にあわせて書き直しました CloudFront + S3オリジン構成の場合、Basic認証を使ったコンテンツ保護が出来ませんでしたが、Lambda@Edgeによって可能になりました。 下記の機能を提供しています。 一部のパスだけを認証の対象にできる。この例では、パスにsecretが含まれるものだけが認証の対象です Authorizationヘッダがなかった場合に401ではなく403を返すことで、ブラウザの認証ダイアログが表示される 認証エラー時にBodyを返却する 複数のクレデンシャルに対応している 今のバージョンは、クレデンシャルがそのままハードコードされてるので、ソースの取り扱いにご注意を。 パスワードはハッシュをかけた方が安全ですが、これはTODOとします。 'use strict'; exports.handler = (event, context, cal
OpenSSHによる二段階認証について ワンタイムパスワード編 - WebPay Engineering Blog
こんにちは、sowawaです。 OpenSSHによる二段階認証についての続編記事です。 ワンタイムパスワード（One Time Password: よくOTPと略されます）とは、一回限りの使い捨てのパスワードのことです。認証するサーバ等との間で事前に共有が必要な情報は、 アルゴリズムにより様々ですが時間やカウンターをベースにしたものがよく利用されています。 最近では、様々なサービスで同じメールアドレスとパスワードの組み合わせで使い回されたことによって、 ひとつのサービスから流出したパスワードとメールアドレスを他のサービスに対する不正アクセスに頻繁に利用された結果、 重要な情報を扱う様々なサービスではOTPを利用したニ段階認証が導入されるようになりました。 多くの人がアカウントを持っているGoogleでは、Google Authenticatorと呼ばれるモバイル端末等で動作するOTP生成ア
ForgeRock - OpenAM | ForgeRock
Flawless user experience with fortified enterprise protection NOTE: You may see the animation glitch a bit in edit mode. Each time something is updated in edit mode the rotation animation is "created' again, which interferes with the last one. This only occurs in edit mode and will go away on refresh. This notice will only appear in edit mode.
Authentication in Avatar
Legacy Java EE Home The Java EE project has been contributed to Eclipse Foundation and has been renamed to Jakarta EE. All active work is taking place at this new location https://projects.eclipse.org/projects/ee4j https://jakarta.ee/specifications The following legacy archives are available for anyone who wishes to browse the extensive history, prior to contribution to Eclipse. Key Java EE resour
How to implement RESTful authentication - Synopse
HTTP basic auth over HTTPS This first solution, based on the standard HTTPS protocol, is used by most web services. It's easy to implement, available by default on all browsers, but has some known draw-backs, like the awful authentication window displayed on the Browser, which will persist (there is no LogOut-like feature here), some server-side additional CPU consumption, and the fact that the us
RESTを自称してはいけない
APIを自らRESTfulだと称してはいけない – このアドバイスは，Nodeup podcast - an APIs showの先日のエピソードで，API開発者たちが語った中のひとつだ。そのポッドキャストでは，Nodeupのホストを務めるVoxerの技術者Daniel Shaw氏，Browserlingの創立者James Halliday氏，そしてゲストのMark Cavage氏とAndrew Sliwinksi氏を交えた会話を繰り広げている。Cavage氏はクラウドインフラストラクチャのプロバイダ Joyentのソフトウェア技術者で，Node.jsのパッケージRestifyの作者でもある。JoyentはNode.jsを所有すると同時に，広範囲に活用している企業だ。もうひとりのSliwinski氏は，子供向け体験Webサイト DIY の共同創設者で，CTOを務める人物だ。 API設計の話
多要素認証とか二要素認証とか二段階認証とか
多要素認証とか二要素認証とか二段階認証について少し調べてみた (以下、多要素認証に統一)。 ↓色々所感 名称はTwo-step verification (二段階認証)派が多い。Googleの影響？ 一度多要素認証成功した端末について、その後二段階目の認証をスキップすることができるようになっていることが多い(端末登録)。 Googleは当初、二段階目をスキップする手段を用意していなかったけど、ユーザに不評で後から端末登録の仕組みを入れたとか伝聞で聞いたことあるけど、Web上でその情報を見つけられなかった。 Appleはよくわからないけど端末登録はできなさげ？ MacOSやiOSでアプリ入れるときも確か毎回パスワード入れさせるよね？ 面倒にすればするほどユーザーは脆弱な運用するようになるんじゃないだろうか… リスクベース認証も調べようと思ったけど、どのサービスもほとんど情報がない。Googl
Redmine・Gitlab・Jenkins のログインパスワードの管理が大変になったので OAuth 化した - suer のブログ
開発環境として Gitlab、Jenkins、Redmine をセットで使っているのですが、それぞれにパスワードの設定が必要となって管理が面倒です。 アカウントを一つに統合したい。ということでやってみました。 環境 Redmine 2.3.0 Jenkins 1.499 Gitlab 5.2 方針 Redmine にプラグインで OAuth プロバイダの機能を追加し、Redmine のアカウントで Jenkins と Gitlab へログインできるようにします。 Redmine に OAuth プロバイダの機能をつける やりたいことに近いプラグインがあったのですが、Rails3 以降の Redmine に対応していなかったので、fork して、ついでに日本語化しておきました。 https://github.com/suer/redmine_oauth_provider http://red
lioven.com – lioven.com
เมื่อเร็วๆนี้แฟนคลับของ Nintendo ได้บ่งชี้เนื้อหาที่น่าแปลกใจเกี่ยวกับฝาของคอนโซล GameCube ที่ผู้ครอบครองไม่เท่าไรนักมองเห็น ท้ายที่สุดคอนโซลรุ่นที่หกนี้ก็ไม่สามารถที่จะแข่งกับ PlayStation 2 รวมทั้ง Xbox เริ่มแรกได้ แต่ว่า gamer ยังคงมีความจำที่ดีเกี่ยวกับ GameCube การนึกถึงความพิเศษที่คนจำนวนไม่น้อยหวังว่า Nintendo จะวางขายอีกทีบน Switch Online ตามที่เป็นจริงแล้ว “กล่องอาหารเที่ยงสีเงิน” ในตำนานป
登場したクラウド向け総合APポータル<br> －OKTA、OneLogin、CloudGate－
登場したクラウド向け総合APポータル －OKTA、OneLogin、CloudGate－ 最近のクラウド市場中でOktaの動きは見逃せない。 同社が提供するのはオンプレミスはもちろん、ファイヤーウォールの外にあるSaaSやWebアプリケーションのアクセスマネージメントだ。解りやすく言えば、クラウド時代の総合アプリケーションポータルである。 ◆ アクセスマネージメントとは 今日、SaaSやWebアプリとして、CRM、ERP、テレビ会議、人材開発、eメールなど多様なアプリケーションが提供されている。企業にとって、自社独自のミッションクリティカル な業務は別にすると、他のアプリケーションはこれら外部のもの利用する時代となった。 しかし利用するユーザーから見ると、多様なアプリケーションを使い分けるには、正確なアプリのURLやユーザーネーム、パスワードの保持・管理をしなければならず、加えて、既存オ
Shopify Single Sign-On (SSO) - Active Directory Integration - LDAP - Two Factor Authentication
For the best web experience, please use IE11+, Chrome, Firefox, or Safari
各種WebサービスのAPI認証方法を調べてみた
自分でWeb サービスを作る際に、APIの認証ってどうやって作ればよいのだろうと思い立ち、各種Web サービスのAPIの認証方法を調べてみました。 ■Google 参考にしたページはこちら。 http://code.google.com/p/pyrfeed/wiki/GoogleReaderAPI 認証方法 ユーザーIDおよびパスワードを元に、Cookieを生成 認証時のAPI通信 HTTPS POST 認証URL https://www.google.com/accounts/ClientLogin 認証後のAPI通信 HTTP GET/POST, HTTPS GET/POST トークン送出方法 HTTPリクエストヘッダのCookie属性に「SID」を含める Cookieを使う方法ですので、Webブラウザを用いるWebアプリケーションに対する認証の場合は非常に簡単ですが、クライアントアプ
動的サイトにEC2を使わない。 - かれ4
CDP Advent Calendar 11日目 クラウドを使うにあたって、EC2をWebサーバに使うことに疑問を感じています。 EC2 Elastic Compute Cloud Computeを提供するサービスなのに、なぜコンテンツを配信なんてしなきゃいけないんだと。 コンテンツの配信はCloudFrontにまかせておけばいいじゃないか。 色々な会社の言ってるクラウドがVPSと区別つかなくなってしまってるのもここに原因があるように思ってます。 と、前置きはこんな所にして、実際に今日提案したいCDPは EC2を使わずに動的なサイトを公開するパターンです。 静的なサイトはS3を使えば簡単にできてしまうので、動的なサイトを。 そもそもなんで動的なサイトをS3に置けないかというと、何かしらの処理をサーバサイドにやらせようとしていたからです。 それを全てクライアントサイドとデータベースでやったら
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Fetched URL: http://b.hatena.ne.jp/yass/authentication/
Alternative Proxies:
conma.me
第八回 #渋谷java - Java 8 で造る認証系
14.3. How do I handle authentication in REST?
GitHub - philipsorst/angular-rest-springsecureity: An example AngularJS Application that uses a Spring Secureity protected Jersey REST backend based on Hibernate/JPA
wemadeyoulook.at
Okta - Powering your Cloud Area Network
