Build and Learn Rails Authentication@ Kaigi on Rails 2021, 2021/10/22
Microservices ã«ãŠã‘ã‚‹èªè¨¼ã¨èªå¯ã®è¨è¨ˆãƒ‘ターン
マイクãƒã‚µãƒ¼ãƒ“スã«ãŠã‘ã‚‹èªè¨¼ã¨èªå¯ã®ã€ä¸€èˆ¬è«–ã¨ã—ã¦ã®è¨è¨ˆãƒ‘ターンを調ã¹ãŸã¨ã“ã‚ã€Web 上ã®è¤‡æ•°ã®è¨˜äº‹ã§ä¼¼ãŸã‚ˆã†ãªãƒ‘ターンãŒç™»å ´ã—ã¦ã„ãŸã€‚ã“ã“ã§ã¯ã€ã¾ãšèªè¨¼ã¨èªå¯ãŒå®Ÿç¾ã—ãŸã„一般的ãªè¦ä»¶ã¨ã€ãã®ãƒžã‚¤ã‚¯ãƒã‚µãƒ¼ãƒ“スã§ã®é›£ã—ã•ã‚’æ•´ç†ã—ã€èªè¨¼ã¨èªå¯ã«åˆ†ã‘ã¦èª¿æŸ»ã—ãŸãƒ‘ターンをã¾ã¨ã‚ãŸã€‚ ã‚ãã¾ã§ “一般論†ãªã®ã§ã€å®Ÿéš›ã«ã¯å€‹ã€…ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã«ã‚ã‚ã›ã¦ã‚¢ãƒ¬ãƒ³ã‚¸ãŒå¿…è¦ å¾€ã€…ã«ã—ã¦ã“㮠“アレンジ†ã«ä¾¡å€¤ãŒå®¿ã‚‹ã‚‚ã®ã ãŒã€ã¾ãšã¯ã‚»ã‚ªãƒªãƒ¼ã‚’知ã£ã¦ãŠããŸã„ã¨ã„ã†ãƒ¢ãƒãƒ™ãƒ¼ã‚·ãƒ§ãƒ³ã§èª¿æŸ»ã—㟠Web 上ã®è¨˜äº‹ã‚’èªã‚“ã§ã¾ã¨ã‚ãŸã ã‘ãªã®ã§ã€æ‰‹ã‚’å‹•ã‹ã—ã¦ã®ç¢ºèªã¯ã—ã¦ãŠã‚‰ãšã€ç†è§£ãŒç”˜ã„部分ã¯ã”容赦ãã ã•ã„ 具体的ãªé€šä¿¡æ–¹å¼ã‚„サービス間通信ã®ã‚»ã‚ュリティã¨ã„ã£ãŸå…·ä½“è«–ã¾ã§ã¯è¸ã¿è¾¼ã‚ã¦ã„ãªã„。ã“ã®ã¸ã‚“ã¯ã‚µãƒ¼ãƒ“スメッシュやゼãƒãƒˆãƒ©ã‚¹ãƒˆãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã¨ã„ã£ãŸãƒˆãƒ”ックãŒç™»å ´ã™ã‚‹ã¨æ€ã‚れる ã“れらã¯æ¬¡å›žä»¥é™ã® Todo ã¨ã—ã¦ã„ã¾ã™ ãã®
OAuthèªè¨¼ã¨ã¯ä½•ã‹?ãªãœãƒ€ãƒ¡ãªã®ã‹ - 2020冬 - r-weblife
ã“ã‚“ã°ã‚“ã¯ã€‚ritouã§ã™ã€‚ Digital Identity技術勉強会 #iddance Advent Calendar 2020 1æ—¥ã‚ã®è¨˜äº‹ã§ã™ã€‚ qiita.com åˆæ—¥ãªã®ã§ã‚†ã‚‹ãµã‚ãªè©±ã‚’ã—ã¾ã—ょã†ã€‚ 何ã®è©±ã‹ ã‚‚ã†ã ã„ã¶å‰ã§ã™ã。9月ã®ãŠè©±ã§ã™ã€‚ã“ã‚“ãªTweetを見ã‹ã‘ã¾ã—ãŸã€‚ 社内Slackã«ã„る「OAuthèªè¨¼ã€ã¨æ›¸ãã¨è¨‚æ£ã—ã¦ãれるbotãŒä¸å¯§ãªè§£èª¬ã‚’ã™ã‚‹ã‚ˆã†ã«ãªã£ã¦ã„㟠èªè¨¼(Authentication)ã¨èªå¯(Authorization)ã¯é–“é•ãˆã‚„ã™ã„ã‚ã‚Šã«ãƒŸã‚¹ã‚‹ã¨ç”šå¤§ãªè¢«å®³ã‚’ã‚‚ãŸã‚‰ã—ãŒã¡ãªã®ã§ã€å¸¸æ—¥é ƒã‹ã‚‰æ„è˜ã‚’高ã‚ã¦ã„ããŸã„ã§ã™ã pic.twitter.com/oVQxBgZcHS— greenspa (@greenspa) 2020å¹´9月28æ—¥ ã“ã®botã«å¯¾ã™ã‚‹æ€ã†ã¨ã“ã‚ã¯ã‚‚ã†è‰¯ã„ã§ã™ã€‚ 今回ã¯ã€ã€ŒOAuthã®ä»•æ§˜ã«æ²¿ã£ã¦ID連æºã‚’実装ã™ã‚‹ã„ã‚ゆる"OAut
èªè¨¼ã¨èªå¯ã¨èª²é‡‘ã¨ã‚³ã‚¢ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚’分離ã—ãŸã‚·ã‚¹ãƒ†ãƒ ã¯å‹ã¦ã‚‹ã¨ã„ã†è©± - ã¾ã£ã¡ã‚…ーã®ãƒãƒ©è£
自分ãŒè¤‡æ•°ã®ã‚·ã‚¹ãƒ†ãƒ ã®é–‹ç™ºã‚’経験ã—ã¦å¾—ãŸç¢ºä¿¡ã¨ã—ã¦ã€ã€Œèªè¨¼ã¨èªå¯ã¨èª²é‡‘ã¨ã‚³ã‚¢ãƒ‰ãƒ¡ã‚¤ãƒ³ã®åˆ†é›¢ãŒã‚ã¡ã‚ƒãã¡ã‚ƒé‡è¦ã§ã‚ã‚‹ã€ã¨ã„ã†ã‚‚ã®ãŒã‚ã‚‹ã®ã§ã€ã‚³ãƒ¬ã‚’æ•´ç†ã—ã¦ã‚¢ã‚¦ãƒˆãƒ—ットã—ã¦ã„ã 分離ã™ã‚‹ãƒ¢ãƒãƒ™ãƒ¼ã‚·ãƒ§ãƒ³ã¨ã¯ Microservice文脈ã§ã„ã†ã¨ã€ãƒ‡ãƒ—ãƒã‚¤ç‹¬ç«‹æ€§ã ã£ãŸã‚Šã€ãƒªã‚½ãƒ¼ã‚¹ã®æœ€é©é…分ã ã£ãŸã‚Šã€éšœå®³ã®å±€æ‰€åŒ–ã ã£ãŸã‚Šã€é–‹ç™ºçµ„ç¹”ã¨ã®ãƒžãƒƒãƒ”ングã ã£ãŸã‚ŠãŒãƒ¡ãƒªãƒƒãƒˆã¨ã—ã¦èªžã‚‰ã‚Œã‚‹ã“ã¨ãŒå¤šã„。 ã ãŒã€ã“ã“ã§å–り上ã’ãŸã„ã®ã¯æˆ¦è¡“çš„DDD的観点ã§ã®ã‚³ãƒ³ãƒ†ã‚スト分離ã®æœ‰ç”¨æ€§ã§ã‚る。 ※ã¡ãªã¿ã«ã‚³ãƒ³ãƒ†ã‚スト分離ã®ã¿ã§ã‚ã‚Œã°ãƒ¢ã‚¸ãƒ¥ãƒ©ãƒ¢ãƒŽãƒªã‚¹ã ã‘ã§å®Ÿç¾å¯èƒ½ã€‚ 戦術的DDD的観点ã§ã®é–¢å¿ƒäº‹ã®åˆ†é›¢ã«ã‚ˆã‚‹ãƒ¡ãƒªãƒƒãƒˆã¨ã¯ コンテã‚ストãŒåˆ†é›¢ã•ã‚Œã¦ã„ã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€å¢ƒç•Œã‚’ã¾ãŸãéš›ã«ã€Œã“ã®I/Fã¯æ£ã—ã„ã®ã‹ï¼Ÿã€ã‚’都度考ãˆã‚‹ã“ã¨ã‚’強制ã™ã‚‹ã“ã¨ãŒã§ãる。 境界ãŒãªã‘ã‚Œã°æ„図ã—ãªã„密çµåˆã‚’生ã¿ã‚„ã™ããªã£ã¦ã—ã¾ã†ã€‚ ã‚‚ã¡ã‚ã‚“ã€å¢ƒç•Œã‚’超ãˆã‚‹
Kyash Visaカードã¯ãªãœã‚¬ã‚½ãƒªãƒ³ã‚¹ã‚¿ãƒ³ãƒ‰ã‚„ホテルã§ä½¿ãˆãªã„ã®ã‹ - Kyash Product Blog
[2021/06/10追記] 2021å¹´5月31日よりガソリンスタンドã§åˆ©ç”¨ã„ãŸã ã‘るよã†ã«ãªã‚Šã¾ã—ãŸã€‚詳細ã¯æ¬¡ã®è¨˜äº‹ã‚’ã”覧ãã ã•ã„。 blog.kyash.co Kyashサーãƒãƒ¼ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®äº•ä¸Šã§ã™ã€‚ Kyash Visaカードã¯ã€å®Ÿã¯ä¸€éƒ¨åº—舗ã§ã”利用ã„ãŸã ã‘ã¾ã›ã‚“。 ãã®ç†ç”±ã‚’カード決済ã®ä»•çµ„ã¿ã¨åˆã‚ã›ã¦ã”説明ã—ã¾ã™ã€‚ ã¡ãªã¿ã«ã‚µãƒãƒ¼ãƒˆãƒšãƒ¼ã‚¸ã§åˆ©ç”¨ã§ããªã„店舗を載ã›ã¦ã„ã‚‹ã®ã§ã€ã“ã¡ã‚‰ã‚‚ã”覧ãã ã•ã„。 カード決済ã®æµã‚Œ カード決済ã®ä»•çµ„ã¿ãŒå¤§ãã関係ã—ã¦ã„ã‚‹ã®ã§ã€ã¾ãšã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ã¨ãƒ—リペイドカードã®æ±ºæ¸ˆã®æµã‚Œã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ クレジットカード決済 クレジットカード決済ã«ã¯ã€ä¸»ã« オーソリゼーション(仮売上)※ 㨠売上(実売上) ã¨ã„ã†å‡¦ç†ãŒã‚ã‚Šã¾ã™ã€‚※以下オーソリ オーソリ(仮売上) ã¯ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ã®åˆ©ç”¨é™åº¦é¡ã®ç¢ºä¿ã‚’è¡Œã†å‡¦ç†ã®ã“ã¨ã§ã€æ±ºæ¸ˆå®Ÿè¡Œæ™‚ã«å‡¦ç†ã•ã‚Œã¾ã™ã€‚ 売上(実
Kyashã¨Lenovoショッピングã®çµ„ã¿åˆã‚ã›ã‚’è¸ã¿æŠœã„ã¦å¤§å¤‰ãªç›®ã«éã£ãŸè©±ï¼ˆè¿½è¨˜ã‚り）
シンプルã«è¨€ã†ã¨ Lenovoショッピングã§Kyashを使ã£ã¦ãƒŽãƒ¼ãƒˆPC(ç´„15万)ã‚’è²·ã£ãŸ 商å“ãŒå‡ºè·ã•ã‚Œã‚‹ã¾ã§æ¯Žæœˆ2回請求（計30万）引ãè½ã¨ã•ã‚Œã‚‹ 多é‡æ±ºæ¸ˆåˆ†ã¯è¿”金ã§ã¯ãªãKyashãƒã‚¤ãƒ³ãƒˆå……足（60日後ã«è¡Œã‚れる見込ã¿ï¼‰ ç´æœŸæœªå®šã®ãŸã‚ã€æ”¾ç½®ã™ã‚‹ã¨æ¯Žæœˆ30万クレジットカードã‹ã‚‰Kyashã«ãƒãƒ£ãƒ¼ã‚¸ã™ã‚‹ã¨ã“ã‚ã ã£ãŸ 追記（2020/09/01 18:47） 大ããªå響ãŒã‚ã‚Šé©šã„ã¦ã„ã¾ã™ã€‚ã„ãã¤ã‹æ¼ã‚Œã¦ã„ãŸç‚¹ãŒã‚ã‚‹ã®ã§è¿½è¨˜ã—ã¾ã™ã€‚ Lenovoショッピングã¯ãƒ—リペイドカードを使ã†ãªã¨è¨€ã£ã¦ã„ã‚‹ ç§ã¯ã‚³ãƒ¬ã‚’完全ã«è¦‹è½ã¨ã—ã¦ã„ã¾ã—ãŸã€‚ã¨ã„ã†ã®ã‚‚当時ã¯KyashãŒãƒ—リペイドカードã§ã‚ã‚‹ã¨ã„ã†èªè˜ãŒãªã‹ã£ãŸãŸã‚ã§ã™ï¼ˆã˜ã‚ƒã‚何ãªã‚“ã ã¨è¨€ã‚ã‚Œã¦ã‚‚ã€é›°å›²æ°—ã§ä½¿ã£ã¦ã„ãŸã‚ã‘ã§ã™ã） Lenovoã«æ³¨æ–‡ã—ãŸå½“時ã¯ä»Šã¿ãŸã„ãªç´æœŸæœªå®šã§ã¯ãªã出è·ã®è¦‹é€šã—ãŒç«‹ã£ã¦ã„㟠ãã†ã„ã†æ„味ã§ã‚‚ä¸å¹¸ãªäº‹æ•…ã¨ã„ã†è¡¨ç¾ã‚’ã—
クレジットカードã®ã‚ªãƒ¼ã‚½ãƒªã‚¼ãƒ¼ã‚·ãƒ§ãƒ³ã®ãŠè©±ã€‚ - メモ代ã‚ã‚Šã®ãƒ–ãƒã‚°
ã“ã®è¨˜äº‹ã‚’見ã‹ã‘ãŸã®ã§ã€‚ naoki440.info TL;DR ・オーソリゼーション（仮売上処ç†ã€ã€Œã‚ªãƒ¼ã‚½ãƒªã€ï¼‰ã®æœ‰åŠ¹æœŸé™ã¯æœ€å¤§60日間ã¨å®šã‚られã¦ã„る為ã€60日を超éŽã™ã‚‹ã¨ã‚ªãƒ¼ã‚½ãƒªã‚¼ãƒ¼ã‚·ãƒ§ãƒ³ãŒç„¡åŠ¹ã«ãªã‚Šã€å£²ä¸ŠãŒéžæˆç«‹ã¨ãªã‚‹ã€‚ ・予約商å“ã§ã¯60日以内ã«å†åº¦ã‚ªãƒ¼ã‚½ãƒªã‚’è¡Œã†ã“ã¨ã§ã€å®Ÿè³ªçš„ã«æ±ºæ¸ˆã®æœ‰åŠ¹æœŸé™ã‚’延長ã—ã¦ã„る。 ・LenovoãŒä¸€å›žç›®ã®ã‚ªãƒ¼ã‚½ãƒªè¿”金完了å‰ã«å†åº¦ã‚ªãƒ¼ã‚½ãƒªã‚’è¡Œã£ãŸã®ã¯æ£å¸¸ãªæŒ™å‹•ã€‚ ・クレジットカードã®å ´åˆã€ã‚ªãƒ¼ã‚½ãƒªã§ã¯ãªã売上確定処ç†å¾Œã«è«‹æ±‚ã‚’è¡Œã†ç‚ºã€ã“ã®å•é¡Œã¯ç™ºç”Ÿã—ãªã„。 ・Kyashå´ã§2é‡ã«å¼•ãè½ã¨ã—ã•ã‚ŒãŸï¼†ãƒãƒ£ãƒ¼ã‚¸å…ƒã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ã¸è¿”金ãŒã§ããªã„ã®ã¯æ£å¸¸ãªæŒ™å‹•ã€‚ ・クレジットカードã®ã‚·ã‚¹ãƒ†ãƒ ã«ãƒ—リペイドをçªã£è¾¼ã‚€ã¨ã“ã®æŒ™å‹•ã«ãªã£ã¦ã—ã¾ã†ã€‚ã¤ã¾ã‚Šä»•æ§˜ã¨è¨€ãˆã‚‹ï¼ˆå„種プリカ発行会社もユーザーã«å‘ŠçŸ¥ã—ã¦ã„る）。 一般的ãªã‚«ãƒ¼ãƒ‰æ±ºæ¸ˆã®æµã‚Œã«ã¤ã„㦠オーソリゼーション（仮
アプリケーションã«ãŠã‘る権é™è¨è¨ˆã®èª²é¡Œ - kenfdev’s blog
日々権é™è¨è¨ˆã§é を抱ãˆã¦ã¾ã™ã€‚ã“ã®è‹¦æ‚©ãŒçµ‚ã‚ã‚‹ã“ã¨ã¯ç„¡ã„ã¨æ€ã£ã¦ã¾ã™ãŒã€æ–°ã—ã„課題ã«ã¶ã¤ã‹ã£ã¦ã„ãã†ã¡ã«æœ€åˆã®ã“ã‚ã®èª²é¡Œã‚’忘れã¦ã„ããã†ãªã®ã§ã€ç¾æ™‚点ã§ã®è‡ªåˆ†ã®ä¸ã§ãã¡ã‚ƒãã¡ã‚ƒã«ãªã£ã¦ã„ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚よã†ã¨æ€ã„ã€è¨˜äº‹ã«ã—ã¾ã—ãŸã€‚ 所々ã§ã€Œãƒ¡ãƒªãƒƒãƒˆã€ã€Œãƒ‡ãƒ¡ãƒªãƒƒãƒˆã€ã«é–¢é€£ã™ã‚‹æƒ…å ±ãŒã‚ã‚Šã¾ã™ãŒã€ãã®ã¨ããã®ã¨ãã«ã¯è‰²ã€…ã¨æ„Ÿã˜ã‚‹ã“ã¨ãŒã‚ã£ã¦ã‚‚ã€ã„ã–記事ã«ã¾ã¨ã‚ã‚‹ã¨ãã«æ€ã„出ã›ãªã„ã‚‚ã®ãŒå¤šã€…ã‚ã‚Šã¾ã—ãŸã€‚フィードãƒãƒƒã‚¯ã‚„自分ã®çµŒé¨“ã‚’æ€ã„出ã—ãªãŒã‚‰éšæ™‚æ›´æ–°ã™ã‚‹äºˆå®šã§ã™ã€‚ TL;DR（長ã™ãŽã¦èªã¿ãŸããªã„） 想定ã™ã‚‹èªè€…ã‚„å‰æçŸ¥è˜ ã“ã®è¨˜äº‹ã§ã®æ¨©é™ã¨ã¯ 権é™ã®ç¨®é¡ž ACL(Access Control List) RBAC(Role-Based Access Control) ABAC(Attribute-Based Access Control) ã©ã®æ¨©é™ãƒ¢ãƒ‡ãƒ«ã‚’採用ã™ã‚‹ã¹ã㋠権é™ã‚’é©ç”¨ã™ã‚‹å ´é¢ 機能
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}