OIDCã®ä»•çµ„ã¿ã‚’完全ç†è§£ã—ã¦ã€SaaSプãƒãƒ€ã‚¯ãƒˆã«2FA機能を実装ã—ã¾ã—㟠- Techouse Developers Blogã“ã®è¨˜äº‹ã¯ã€Techouse Advent Calendar 2024 6日目ã§ã™ã€‚ 昨日㯠nozomemein ã•ã‚“ã«ã‚ˆã‚‹ Active Storageを使ã£ãŸç”»åƒã®CORS対応ã§æ²¼ã£ãŸè©± ã§ã—ãŸã€‚ ã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€2024å¹´ã«æ–°å’ã§å…¥ç¤¾ã—ã€ã‚¯ãƒ©ã‚¦ãƒ‰ãƒã‚¦ã‚¹åŠ´å‹™ã§ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã‚’ã—ã¦ã„ã‚‹daiki_fujiokaã§ã™ã€‚ 本記事ã§ã¯ã€ç§ãŒè¨è¨ˆãƒ»å®Ÿè£…を担当ã—ãŸ2FA機能ã«ã¤ã„ã¦ã€é–‹ç™ºä¸ã«å¾—られãŸçŸ¥è¦‹ã‚„å¦ã‚“ã ã“ã¨ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ ç¾çŠ¶ã¨èª²é¡Œ クラウドãƒã‚¦ã‚¹åŠ´å‹™ã§ã¯ä¼æ¥å‘ã‘ã®äººäº‹åŠ´å‹™ç®¡ç†ã‚µãƒ¼ãƒ“スをæä¾›ã—ã¦ã„ã¾ã™ã€‚利用ä¼æ¥ã¯å¾“æ¥å“¡ã«å¯¾ã—ã¦ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’払ã„出ã—ã€å¾“æ¥å“¡ã¯è‡ªèº«ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã«ãƒã‚°ã‚¤ãƒ³ã—ã¦å„種労務手続ãã‚’è¡Œã„ã¾ã™ã€‚ クラウドãƒã‚¦ã‚¹åŠ´å‹™ã®ãƒã‚°ã‚¤ãƒ³æ–¹å¼ã«ã¯å¤–部サービスã§ã‚ã‚‹Auth0を利用ã—ãŸOpenID Connect(以下OIDC)を利用ã—ã¦ã„ã¾ã™ã€‚ OIDCã«ã¯èªè¨¼æ©Ÿèƒ½
パスã‚ーã®ã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«ãŒãƒ™ãƒ³ãƒ€é–“ã§äº¤æ›å¯èƒ½ã«ã€æ¥ç•Œæ¨™æº–「Credential Exchange Specificationsã€ãƒ¯ãƒ¼ã‚ングドラフトをFIDOアライアンスãŒå…¬é–‹
Identifying User Idenity
æ»…ã³ã¦ã»ã—ã„èªè¨¼ç³»ã®å®Ÿè£…ã®è©±
パスã‚ーã®æ¦‚è¦ã¨Keycloakã§ã®å‹•ä½œç¢ºèª - Qiita
パスã‚ーã¨ID連æºã®é–¢ä¿‚を考察ã™ã‚‹éš›ã®è¦³ç‚¹ï½œritou
ユーザー アカウントã€èªè¨¼ã€ãƒ‘スワード管ç†ã«é–¢ã™ã‚‹ 13 ã®ãƒ™ã‚¹ãƒˆ プラクティス2021 年版 | Google Cloud å…¬å¼ãƒ–ãƒã‚°
OpenID Connect 1.0 with Spring Security #jjug_ccc #jjug_ccc_b / oidc-with-spring-security
OAuth & OpenID Connect ã®ä¸é©åˆ‡å®Ÿè£…ã¾ã¨ã‚ - Qiita
{{#tags}}- {{label}}
{{/tags}}