"Backend Engineer’s meetup ~マイクãƒã‚µãƒ¼ãƒ“スã«ãŠã‘ã‚‹èªè¨¼èªå¯åŸºç›¤~"ã®ç™ºè¡¨è³‡æ–™ã§ã™ã€‚ https://connpass.com/event/142624/
マイクãƒã‚µãƒ¼ãƒ“スã«ãŠã‘る内部通信ã®èªè¨¼ã«ã¤ã„ã¦
"Backend Engineer’s meetup ~マイクãƒã‚µãƒ¼ãƒ“スã«ãŠã‘ã‚‹èªè¨¼èªå¯åŸºç›¤~"ã®ç™ºè¡¨è³‡æ–™ã§ã™ã€‚ https://connpass.com/event/142624/
JOSE（JavaScriptオブジェクトã¸ã®ç½²åã¨æš—å·åŒ–）ã¯ã€çµ¶å¯¾ã«é¿ã‘ã‚‹ã¹ã悪ã„標準è¦æ ¼ã§ã‚ã‚‹ | POSTD
注：　本稿ã¯å…ƒã¯JSON Web Tokens（JWT）ã«ã¤ã„ã¦æ›¸ã„ãŸã‚‚ã®ã§ã™ãŒã€JWTã¯Javascript Object Signing and Encryption（JOSE）ã®ã‚µãƒ–セットã§ã‚ã‚‹ãŸã‚ã€ä»¥ä¸‹ã®æ‰¹è©•ã¯ã©ã¡ã‚‰ã‹ã¨ã„ã†ã¨JOSE全体ã«ç„¦ç‚¹ã‚’当ã¦ã¦ã„ã¾ã™ã€‚ ã‚‚ã—æ—¢ã«Javascript Object Signing and Encryption（JOSE）を実装ã™ã‚‹ã“ã¨ã‚’決ã‚ã¦ã„ã‚‹ãªã‚‰ã€ãã‚ŒãŒJSON Web Tokensã€JSON Web Encryption（JWE）ã€JSON Web Signatures（JWS）ã®ã„ãšã‚Œã§ã‚ã£ã¦ã‚‚ã€ãã®æ±ºæ–ã«ç–‘å•ã‚’æŒã¤ã¹ãã§ã™ã€‚é–“é•ã„を犯ãã†ã¨ã—ã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ ã“ã®æŠ•ç¨¿ã«æ›¸ã„ãŸã“ã¨ã¯ã™ã¹ã¦ã€RFC 7519ã€RFC 7515ã€ãã—ã¦RFC 7516ã«å‰‡ã£ã¦ã„ã¾ã™ã€‚å°†æ¥ã€æ–°è¦ã®RFCã§ã¯ä»¥ä¸‹ã«æŒ™ã’るよã†ãªæ¬ 陥ã¯ãªããªã£ã¦ã„ã‚‹å¯èƒ½
Account authentication and password management best practices | Google Cloud Blog
13 best practices for user account, authentication, and password management Editor's note: This post includes updated best practices including the latest from Google's Best Practices for Password Management whitepapers for both users and system designers. Account management, authentication and password management can be tricky. Often, account management is a dark corner that isn't a top priority f
èªè¨¼å‡¦ç†ã‚’実装ã™ã‚‹ãªã‚‰ãƒãƒƒã‚·ãƒ¥ã¯SHAファミリよりBCryptを使ãŠã†
今回ã¯èªè¨¼ã®ãƒ‘スワードをãƒãƒƒã‚·ãƒ¥åŒ–ã™ã‚‹éƒ¨åˆ†ã«ã¤ã„ã¦ã®è©±ã§ã™ã€‚ パスワードã®ãƒãƒƒã‚·ãƒ¥åŒ–ã‚’ã‚‚ã—SHA256ãªã©ã®ãƒãƒƒã‚·ãƒ¥é–¢æ•°ã§ãƒãƒƒã‚·ãƒ¥åŒ–ã—ã¦ã„ã‚‹ã®ã§ã‚ã‚Œã°ã€ã§ãã‚Œã°BCryptã«ä¹—ã‚Šæ›ãˆãŸæ–¹ãŒè‰¯ã„よã€ã¨ã„ã†ã®ãŒä»Šå›žã®è©±ã§ã™ã€‚ 詳細ã¯ã“ã“ãŒå‚考ã«ãªã‚Šã¾ã™ã€‚ よã†ã™ã‚‹ã«SHAã¯é«˜é€Ÿã‚’考ãˆã¦ä½œã‚‰ã‚ŒãŸã®ã§ã€ãƒ‘スワードã®ãƒãƒƒã‚·ãƒ¥é–¢æ•°å‘ãã§ã¯ãªã„ã€ã¨ã€‚高速ã«å®Ÿè¡Œã§ãã¦ã—ã¾ã†ã¨ãã‚Œã ã‘レインボーテーブルã®ä½œæˆãŒå®¹æ˜“ã«ãªã‚‹ã€ã¨ã„ã†ã“ã¨ã§ã™ã‹ã‚‰ã‚»ã‚ュアã˜ã‚ƒãªã„ã§ã™ã。 ãŸã ã€ãã‚Œã§ã‚‚BCryptã¨ã‹ã‚’使ãˆã°ã‚¹ãƒˆãƒ¬ãƒƒãƒãƒ³ã‚°ãŒã„らãªã„よã€ã¨ã„ã†è¨³ã§ã¯ãªã„よã†ã§ã™ã€‚ã‚ãã¾ã§å¾“æ¥é€šã‚Šè€ƒãˆæ–¹ã¯ãƒãƒƒã‚·ãƒ¥é–¢æ•°ï¼‹ã‚½ãƒ«ãƒˆï¼‹ã‚¹ãƒˆãƒ¬ãƒƒãƒãƒ³ã‚°ã§ã™ã€‚ ãŸã ã€BCryptã®å®Ÿè£…ã§ã‚ã‚‹jBCryptを使ã†ã¨ã‹ãªã‚Šæ‰±ã„ãŒæ¥½ã«ãªã‚‹ã®ã§ã¯ãªã„ã‹ã¨æ€ã„ã¾ã™ã€‚ã©ã®ã‚ˆã†ã«æ¥½ã«ãªã‚‹ã‹æ›¸ã„ã¦ãã¾ã™ã€‚ jBCryptã®ä½¿ã„æ–¹ Scalaã§ã‚‚使ãˆã¾ã™ãŒã€ä»Šå›žã¯
OAuth Sign - r7kamura per second
OAuth 2.0 ã¸ã®ç†è§£ã‚’æ·±ã‚ã‚‹ãŸã‚ã€è‡ªåˆ†ãŒOAuthã‚’ã©ã†æ‰ãˆã¦ã„ã‚‹ã‹ã‚’æ•´ç†ã—ã¾ã™ã€‚ 多分ã«èª¤è§£ãŒå«ã¾ã‚Œã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã®ã§æ‚ªã—ã‹ã‚‰ãšã€‚ OAuth 2.0 OAuth 2.0を利用ã—ã¦ãƒªã‚½ãƒ¼ã‚¹ã‚µãƒ¼ãƒ(=Web API)ã¨é€šä¿¡ã‚’è¡Œã†å ´åˆã€ 以下ã®å‡¦ç†ãŒè¡Œã‚ã‚Œã¾ã™ã€‚ ユーザã¯èªè¨¼æƒ…å ±ã‚’èªè¨¼ã‚µãƒ¼ãƒã«æ¸¡ã—ã¦ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã‚’発行ã—ã¦ã‚‚らㆠユーザã¯ãƒªã‚½ãƒ¼ã‚¹ã‚µãƒ¼ãƒã¨é€šä¿¡ã™ã‚‹éš›ã«ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã‚’一緒ã«æ¸¡ã™ リソースサーãƒã¯å—ã‘å–ã£ãŸã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã‹ã‚‰ãƒ¦ãƒ¼ã‚¶ã‚’è˜åˆ¥ã™ã‚‹ リソースサーãƒã¯è˜åˆ¥çµæžœã‚’ã‚‚ã¨ã«é©åˆ‡ãªå‡¦ç†ã‚’è¡Œã„レスãƒãƒ³ã‚¹ã‚’返㙠èªè¨¼æƒ…å ± èªè¨¼æƒ…å ±ã«ã¯å¹¾ã¤ã‹ã®ãƒ‘ターンãŒã‚ã‚Šã€ä»¥ä¸‹ã®æƒ…å ±ãŒå«ã¾ã‚Œã¾ã™ã€‚ アプリケーションをè˜åˆ¥ã™ã‚‹ãŸã‚ã®æƒ…å ± ユーザをè˜åˆ¥ã™ã‚‹ãŸã‚ã®æƒ…å ± èªè¨¼æ–¹æ³•ãªã©ã‚’表ã™ãƒ¡ã‚¿æƒ…å ± èªè¨¼ã‚µãƒ¼ãƒã¨ãƒªã‚½ãƒ¼ã‚¹ã‚µãƒ¼ãƒ èªè¨¼ã‚µãƒ¼ãƒã¯ã€ã‚¢ãƒ—リケーションを登録ã—ãŸã‚Šã€ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã‚’発
ä½åŸºã‚«ãƒ¼ãƒ‰ã®æ™®åŠç–ã¯ã‚¨ã‚¹ãƒˆãƒ‹ã‚¢ã®å›½æ°‘IDカードã«å¦ã¹
â– æ±æ¬§ãƒãƒ«ãƒˆä¸‰å›½ã®ä¸€è§’ã§ã‚るエストニア共和国ã§ã¯ã€ICãƒãƒƒãƒ—ã‚’æ載ã—ãŸå›½æ°‘IDカードãŒåºƒãæ™®åŠã—ã¦ã„る「電å政府先進国ã€ã 。人å£ç´„135万人ã«å¯¾ã—ã¦ã€ã“ã‚Œã¾ã§100万枚以上ã®IDカードãŒç™ºè¡Œã•ã‚ŒãŸã€‚å…許証やä¿é™ºè¨¼ã®ä»£æ›¿åˆ©ç”¨ãŒã§ãã‚‹ã»ã‹ã€å…¬å…±äº¤é€šæ©Ÿé–¢ã®ãƒã‚±ãƒƒãƒˆã‚„EU内ã§ã®ãƒ‘スãƒãƒ¼ãƒˆã¨ã—ã¦ä½¿ã†ã“ã¨ã‚‚ã§ãる。（内田 é“ä¹…ï¼æ¬¡ä¸–代電å商å–引推進å”è°ä¼šï¼ˆECOM）主å¸ç ”究員ã€å‰ç”° 陽二ï¼æ¬¡ä¸–代電å商å–引推進å”è°ä¼šï¼ˆECOM）主å¸ç ”究員） ※　ã“ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã¯ã€Žæ—¥çµŒBPガãƒãƒ¡ãƒ³ãƒˆãƒ†ã‚¯ãƒŽãƒã‚¸ãƒ¼ã€ç¬¬15å·ï¼ˆ2007å¹´4月1日発行）ã«æŽ²è¼‰ã•ã‚ŒãŸè¨˜äº‹ã‚’å†æ§‹æˆã—ãŸã‚‚ã®ã§ã™ã€‚ 世界ã§åˆã‚ã¦å›½å®¶ãƒ¬ãƒ™ãƒ«ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆé›»å投票を実施ã™ã‚‹ãªã©ã€è¿‘å¹´ITã®åˆ†é‡Žã§æ³¨ç›®ã‚’æµ´ã³ã¦ã„る「ãƒãƒ«ãƒˆä¸‰å›½ã€ã®ã²ã¨ã¤ã§ã‚るエストニア共和国（以下ã€ã‚¨ã‚¹ãƒˆãƒ‹ã‚¢ï¼‰ã€‚日本ã®ä½åŸºã‚«ãƒ¼ãƒ‰ã®ã‚ˆã†ãªä½ç½®ã¥ã‘ã®æŽ¥è§¦åž‹ICカード「国民IDカード（以下ã€IDã‚«
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - fortuity/rails3-mongoid-devise: Deprecated. Use the new version at https://github.com/RailsApps.
{{#tags}}- {{label}}
{{/tags}}