- すべて
- 画像・動画
自動更新
並べ替え：新着順
メニューを開く
昨日はご参加いただきありがとうございました! アンケートにご協力いただけるとうれしいです。今後の参考にします #authlete x.com/authlete_jp/st…
「#OAuth & #OpenID Connect 勉強会 by #Authlete ー 認可サーバーの作りかた（#AWS 編）」にご参加ありがとうございました！アンケートにご協力お願いします。 @kthrtty さん、@kosui_meさん、@stefafafan さん、ご登壇ありがとうございました！ さて、皆さまにご参加いただいたこのポーズとは？ pic.x.com/37Rrc4wCHU
メニューを開く
「#OAuth & #OpenID Connect 勉強会 by #Authlete ー 認可サーバーの作りかた（#AWS 編）」にご参加ありがとうございました！アンケートにご協力お願いします。 @kthrtty さん、@kosui_meさん、@stefafafan さん、ご登壇ありがとうございました！ さて、皆さまにご参加いただいたこのポーズとは？ pic.x.com/37Rrc4wCHU
メニューを開く
#authlete aws.amazon.com/jp/verified-pe… RBACを採用する場合はロールの長期運用を見据えた設計をしないといけないし、ABACを採用する場合はどうしても各実装に認可ロジックが散ってしまう。 そこで、Amazon Verified Permissionsを利用して認可判定を一元化できる！めっちゃ良さそう！ pic.x.com/LrsytakVmC
メニューを開く
Amazon API Gatewayとオーソライザー。さらに、トークンに追加のクレームを入れておいて、Amazon Verified Permissionsに認可判断を委譲。ポリシーを一元化 #authlete pic.x.com/mjOUprYza7
メニューを開く
Amazon Verified Permissions、へー フルマネージド型の Cedar 認証サービス - Amazon Verified Permissions aws.amazon.com/jp/verified-pe… #authlete
メニューを開く
#authlete 認可リクエストに紐づくセッション情報はDynamoDBに保存しています。低い運用コストで高い可用性を実現できます。DynamoDB Global Tablesを使うことでマルチリージョン化も容易です。 TTLを用いて自動破棄することもできますが、必ずしもTTLの通りに即時削除されはしないことに注意。 x.com/tkudos/status/…
アプリケーションはRemixフレームワーク、データベースはDynamoDB。既存の認証基盤で利用しているAmazon Cognitoユーザープールをつないでいる #authlete pic.x.com/NWd5V8MRU5
メニューを開く
kosuiさんにこの内容も改めて語ってもらう会を見たい [SaaS企業の認証基盤の最前線: SSOとパスワードレス化を乗り越える · Issue #173 · aws-events/aws-dev-day-tokyo-2023-cfp](github.com/aws-events/aws…) #authlete
メニューを開く
aws.amazon.com/jp/solutions/i… Cognitoユーザープールのバックアップについては、AWSが公開しているリファレンスアーキテクチャが参考になります。 しかし、このリファレンスでも述べられている通り機密情報の移行はできない点に注意が必要です。 #authlete x.com/tkudos/status/…
メニューを開く
#authlete Authleteを選択することで、UIや認証認可ロジックは自社の要件に合わせて柔軟に実装しつつ、OIDCの各種ロジックだけをAuthleteへ移譲できる点が最高でした！ x.com/tkudos/status/…
BaaSの中でもAuthleteを選択した。理由は2点。高い専門性と継続的なサポートがあり、安心して使えるのが一点。もう一点は適切な粒度での抽象化 #authlete pic.x.com/SdWSRoAYa4
メニューを開く
積極的に移行を支援する。プラットフォームエンジニアリングのプラクティスを活用。サポート体制を手厚くする。設計やライブラリ選定などから関わることが重要 #authlete pic.x.com/nMfIxoVwCp
メニューを開く
アプリケーションはRemixフレームワーク、データベースはDynamoDB。既存の認証基盤で利用しているAmazon Cognitoユーザープールをつないでいる #authlete pic.x.com/NWd5V8MRU5
メニューを開く
「#OAuth & #OpenID Connect 勉強会 by #Authlete ー 認可サーバーの作りかた（AWS編）」でカケハシの @kosui_me さんと@stefafafan さんにAuthlete を利用した共通認証基盤の移行事例についてご説明いただいています。 pic.x.com/Ni5oAhgbYs
メニューを開く
BaaSの中でもAuthleteを選択した。理由は2点。高い専門性と継続的なサポートがあり、安心して使えるのが一点。もう一点は適切な粒度での抽象化 #authlete pic.x.com/SdWSRoAYa4
メニューを開く
ログインだけではなく、監査ログ、二要素認証、BCPなど、要件が増える可能性がある。OAuth/OIDCの外部化により、自分たち独自の実装に集中できる #authlete pic.x.com/OtDJDYSomE
メニューを開く
CognitoユーザープールをAPIとして利用しており、ログイン画面とか監査ログとかは各プロダクトが実装しなくてはいけない。刷新により、統一認証基盤が認証の関心事を一手に引き受けるようにする #authlete pic.x.com/Xjzzq6zlpj
メニューを開く
この後『プロダクト成長に対応するプラットフォーム戦略: Authlete による共通認証基盤の移行事例』というタイトルでAWS + Authleteを利用した認証基盤について紹介します 資料は事前にアップロード済みですので、ぜひお手元でもご確認ください #authlete x.com/kakehashi_dev/…
OAuth & OpenID Connect 勉強会 #authlete にて kosui(@kosui_me ) すてにゃん(@stefafafan) が発表する「プロダクト成長に対応するプラットフォーム戦略 :Authleteによる共通認証基盤の移行事例」のスライドを公開します。 手元で見返すと理解度が深まりますので是非🙌 speakerdeck.com/kakehashi/buil…
メニューを開く
トークンの有効期間を、事前にスコープ単位でとか、ランタイムでトークン発行時にとか、いろいろ設定できる。識別子型・内包型（ハイブリッド）を選べる。トークンに属性をひもづけられる #authlete pic.x.com/bIzxrmDxB1
メニューを開く
private_key_jwt でも、Amazon API GatewayからAuthleteに投げるだけ。Amazon API Gatewayの設定はさっきのPAR EPとほぼ同じ #authlete pic.x.com/4Qi4Uc1gH1
メニューを開く
「OAuth & OpenID Connect 勉強会 ー 認可サーバーの作りかた（AWS編）」にて、 #Authlete の @morikavva がAuthlete と #AWS を活用した認可サーバーの構成例について説明しています。 pic.x.com/tYYbKmUQRH
メニューを開く
Typoしてましたね(申し訳) #authlete x.com/tkudos/status/…
セッション指向ではないエンドポイントを優先的にサーバレスにするのがおすすめ。トークンエンドポイントとかイントロスペクションとか。認可エンドポイント（あえてAPIと呼ばない）は、HTML返したり、セッション管理したり、けっこうつらい。使い慣れているWeb App Frameworkを使うべき #authlete pic.x.com/mgo56izaLE
メニューを開く
それぞれの拡張について検索したらAuthleteのヘルプがすぐヒットしてとても便利 JARM の有効化 - Authlete authlete.com/ja/kb/oauth-an… #authlete
メニューを開く
Amazon API GatewayのPAR EP設定。マッピングテンプレートで、application/x-www-form-urlencodedを、Authleteへのリクエストの "parameters" の値に入れる #authlete pic.x.com/RCdziWLYyL
人気ポスト
セブン店員から1つ言わせてください。 これをレンチン頼まないでください。 お腹が空いてしまいます。
そういえば韓国で買ったWaa美味しかったです。
なんちゅーとこで寝てるんや
私 いま 全力で叫んだ 助けて欲しい
都内の専業やん
「昔はこんなに人がいなかったんですよ」系ならこのぐらいの写真は出してほしい。 ちなみに2011年10月1日(土)のスワローズ戦、れでも観衆10,532人 ただ、お客さんが少なかった時でも、この球場でがんばってくれていた人たちがいたんですよ、ってことは一生かけてでもずっと言い続けていきたいです。
おとなしい人気の犬はお昼ごろには首元にたくさんのマラ、足にもティカつけられててフルコース何度もやったなというのがわかる🤭どの犬にしても良いというのがいいよね！
倫理観なさすぎるやろ
こんな人絶対手抜かなそう
芸人さんの神対応が話題になってるのでこちらの画像を。赤い服の男性が私の7歳の息子に「いいか？ちゃんと勉強しないとこうやって金を稼ぐ事になる。高校まではちゃんと卒業しような？」と言ってるシーンです。息子は神妙な面持ちで深く頷いていました。
電車遅延（在来線、私鉄、地下鉄）
全国の運行情報（Yahoo!路線情報）
