AWS Startup ブログ 【週刊 Ask An Expert #39】Amazon Rekognition で顔画像を比較したい！先週の #AWSLoft で受けた質問10選 スタートアップソリューションアーキテクトの塚田 (@akitsukada): です。 最近は AWS Startup Day の準備に取り組んでいます。昨年はオフラインで大々的に開催した Startup Day ですが、今年は AWS Innovate と併催のオンラインイベントになっています。無料でビジネス・テクニカルトラックのセッション計16本が視聴できるので、ぜひ登録しておいてくださいね。 さて、今週は週刊 Ask An Expert 第39回をお届けします。読んでいて「参考になった」「いい内容だ」と思って頂けたら、ハッシュタグ #AWSLoft を付けてシェアしてください！ Ask An Expert

gRPC という超クールなものが大人気な昨今、WCF なんてひと昔もふた昔も前のもの...と鼻で笑っているあなた！古き良き (？) WCF はまだまだ現役の世界線もあるのですよ！ ゴンドアの谷の歌にあるもの。 「WCF に根を下ろし、SOAP と共に生きよう。XML と共に Web を越え、REST と共に API を歌おう」 どんなに恐ろしいプロトコルを持っても、たくさんの可哀想なライブラリを操っても、WCF から離れては生きられないのよ！— じんぐる (@xin9le) 2019年12月24日 背景 / 前話 ということで僕は仕事で EC サービスの開発/運営をやっているのですが、とある WCF を採用している外部 API と連携する必要が業務上の必須要件としてあるのです。そして、その外部 API はアクセス元を IP 制限しています。僕たちが運用している EC サービスは Azure

Amazon Web Services ブログ プログラムからのアクセス利用時に AWS アカウントを保護するためのガイドライン AWS を利用する際に最も重要なこととして、AWS リソースのセキュリティの確保があります。誰にリソースにアクセスさせるのか、注意深くコントロールする必要があります。これは、AWS ユーザーがプログラムを使ったアクセスをしている場合にも同様です。プログラムからのアクセスは、自社で作成したアプリケーションもしくはサードパーティーのツールから AWS リソースにアクションすることを実現します。AWS サービス側でアクセスリクエストを認可させるためにアクセスキー ID とシークレットアクセスキーを使ってリクエストに署名することが可能です。このようにプログラムによるアクセスは非常にパワフルなため、アクセスキー ID とシークレットアクセスキーを保護するためにベスト・プラ

はじめに こんにちは、川原です。 最近はずっと API サーバー開発に関する仕事をしています。ふとしたことから API リクエストツール(?)の Postman を試してみたのですが、これ、すごく便利ですね。便利すぎて吹き出しました。Postman という名前は結構前から知っていたのですが、なんでもっと前に試さなかったんだろう。。。 弊社のブログにも詳しい紹介記事が既にありました。完全にスルーしてました(ごめんなさい、ブログ執筆者の小室さん)。 [ツール] Postmanを利用したAPIの試験 [機能の紹介] [ツール] PostmanでAPI疎通試験 [試験を実行] というわけですが、このブログでは Postman の基本的な使い方は説明しません。それについては、上記リンク先のブログ記事の参照をおすすめします。 このブログ記事では、「開発環境」「ステージング環境」といった複数の環境で P

緊張すると声がヤムチャになる都元です。このセッションの自己紹介でアムロ・レイとか言って盛大にスベったので切り替えていきます！ さて、1週間の時間が経ってしまいましたが、去る 11/2 (金) に目黒セントラルスクエアにおいて「マイクロサービス時代の認証と認可」と題しましてお話をさせていただきました。 スライド 認証と認可の基礎知識 繰り返しになりますので、過去エントリーよくわかる認証と認可 ｜ DevelopersIO を参照してください。 また、Web API のアクセス制御としては、だいたい次の4つくらいが頭に浮かぶと思います。 Basic 認証 Digest 認証 リクエスト署名 OAuth 2.0 この辺りは Spring Day 2016 - Web API アクセス制御の最適解でお話したことがありますので、こちらも併せてご覧ください。 Coffee break: 都元、日頃のお

アジャイル開発に取り組むチーム向けのコーチングや、技術顧問、認定スクラムマスター研修などの各種トレーニングを提供しています。ぜひお気軽にご相談ください（初回相談無料） みなさんこんにちは。@ryuzeeです。 たくさんのAWSアカウントを持っていたり、さまざまな外部サービスを使っていたりすると面倒なのが、アカウント自体の管理です。 今日はKeycloakを使って、たくさんのAWSアカウントにSSO接続するようにしてみたいと思います。 KeycloakとはKeycloakは認証・認可のためのオープンソースソフトウェアです。最新のバージョンは4.1.0です。 より詳細については@ITの記事がわかりやすいです。 Keycloakの導入KeycloakはJavaで書かれており、動作にはアプリケーションサーバが必要です。 アプリケーションで利用可能なデータベースは、MySQL、PostgreSQL、

前回、前々回に引き続き、もうちょっと、AWS Cognitoを操ってみます。 (ちなみに、前回、前々回は以下の通り) AWS CognitoにGoogleとYahooとLINEアカウントを連携させる AWS Cognitoにサインインしないと見れないLambdaを作る 今回は、AWS Cognitoのカスタム認証フローをつかって、合言葉ログインを作ってみます。 サインアップ時に指定したパスワードで認証するのもありですが、それに加えて、独自の認証を自作してみたいと思います。カスタマイズ次第で、本人しかもっていないハードウェアトークンなどと連携するもの良いかと思います。 以下、参考となる情報源です。 カスタム認証チャレンジLambdaトリガー https://docs.aws.amazon.com/ja_jp/cognito/latest/developerguide/user-pool-la

Hatsune's Journal Japan blog 目次 ホーム 連絡をする RSS Login Blog 利用状況 投稿数 - 1864 記事 - 2 コメント - 93713 トラックバック - 317 ニュース Microsoft Azrue Mobile Servicesでは、Microsoftアカウント、Facebook、Google、Twitterなどを認証寄稿として利用できます。 Facebook認証を選択した場合、そこで取得したアクセストークンを使ってカスタムAPIからFacebookに自動投稿することができます。 AEDオープンデータプラットフォームにてbetaテスト中の更新機能もこの機能を使って位置情報を登録、更新したときにFacebookに自動投稿をして（あとは、SendGrid使ってメールも飛ばして）います。このように操作履歴をSNSに投稿することで、位置情報

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 ASP.NET Web API のセキュリティ フィルター Badrinarayanan Lakshmiraghavan 認証と承認は、アプリケーション セキュリティの土台です。認証とは、指定された資格情報を検証することでユーザーの ID を確立することです。承認とは、ユーザーが要求した操作の実行を許可するかどうかを決定することです。セキュアな Web API は、要求を認証し、確立された ID を基に要求されたリソースへのアクセスを承認します。 ASP.NET Web API に認証を実装する場合、ASP.NET Web API パイプラインの中で利用可能な拡張ポイントを使用するか、ホストによって提供される

Basic認証とOAuthとその辺の情報について整理しておく。OAuthや認証・認可について説明しようとすると、1文字記述するたびに誤りが含まれてしまう可能性があるので、本当に緊張感を持って記述しなければならない。それでもなお、この文章にはたくさんの誤りが含まれている。 UsernameとPasswordを受け取って認証する形式の認証方法。UsernameにはEmailを使うこともある (要は全ユーザの中で一意なことが保証されていてかつ他の人がその値を知っていても特に問題がないという情報であればOK)。Passwordは本人しか知り得ない情報。 OAuthという仕様に則って提供される認可方法。古いOAuth 1.0と、OAuth 1.0の複雑なところなどを改善したOAuth 2.0がある。一般的にはOAuth 2.0を使うことが多いが、例えば幾つかのサービスの提供している認可方法はOAut

favicon をアップロードで差し替えできるWebアプリとあるWebアプリで、その Web アプリの favicon を、ユーザーがアップロードした favicon に置き換えられる（カスタマイズできる）仕組みを設けた。 この Web アプリは要件として、認証必須であること。 サーバー側実装は ASP.NET MVC を中心に書いているのだが、ASP.NET MVC だけでなく、独特の .axd ハンドラを備えていたりすることもあり、web.config の設定による URL 認証でアプリ全体を保護してある。<configuration> ... <system.web> <authorization> <deny users="?"/><!--匿名アクセスは不可--> </authorization> </system.web> </configuration>favicon 提供の仕

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 Windows Azure AD と Microsoft OWIN コンポーネントで ASP.NET Web API をセキュリティ保護する Vittorio Bertocci Web API の役割が重要になるにつれ、機密データや操作が公開されるおそれがある価値の高いシナリオで API を安心して使えるようにするニーズも高まっています。 業界の動向は、OAuth 2.0 標準を使用した REST API のセキュリティ保護ソリューションへと明らかに収束しつつあります。しかし実際には、このソリューションでは、プロジェクト レベルで行う必要がある作業についての詳しいガイダンスが提供されていません。さらに、通信の

ASP.NET、Silverlight等、.NET Frameworkの中でもWebに関する技術のTips、情報を主にまとめています。 VS2013 では One ASP.NET という掛け声のもと、 ASP.NET の各種テンプレートが変更されました。 この変更で認証の仕組みがいままでのメンバーシップから ASP.NET Identity へと変わっています。 ASP.NET Identity がどういったものか、というのは次のサイトからたどっていろいろ見てもらうのがよいのですが。。。 ASP.NET Identity まぁ、これで終わっちゃうのもなんなので、ざっくり紹介してみます。 上記のサイトでの紹介もほとんど ASP.NET MVC のテンプレートなので、ここではわざと WebForms としてプロジェクトを構築して確認することにします。 右側に「認証： 個人ユーザー アカウント」

In Visual Studio 2022 17.10 Preview 2, we’ve introduced some UX updates and usability improvements to the Connection Manager. With these updates we provide a more seamless experience when connecting to remote systems and/or debugging failed connections. Please install the latest Preview to try it out. Read on to learn what the Connection ...

Facebook、Google、Twitter、企業内のActive Directoryなどの各アイデンティティ基盤と連携するための各技術（ライブラリやサービス）を、開発者視点で整理する連載。【完結】

Using SimpleMembership in ASP.NET MVC 4 ひさしぶりの更新ですが、メモ書きモードです。 ASP.NET MVC 4 のテンプレートでは SimpleMembership を利用するようになっていますが、これを少し拡張して使う方法がまとめられています。 っと、よく見たら登録時に付加情報を追加して登録することはできるけど、取り出すときはどうすんだ？これ。。。 ちょっと調べてみますかね。。。