リスト攻撃事案から得られるユーザー周りの設計の学び
新規登録やリセット機能を用いたスクリーニングが行われたと思われる事案がよく出てきますが、だんだん拾うのめんどくさくなったのでお暇な方は編集リクエストをください 概要 パスワードリスト攻撃を受け...
77
44
Comment0
32 search resultsShowing 1~20 results
Stocked
You need to log-in
IETF OAuth WGの仕様全部見る - 2019/10
(続きのドキュメントも書いてます。IETF OAuth WGの仕様全部...じゃなく差分見る - 2020/12) 目的 OAuth 2.0の仕様について "RFC6749" "RFC6750"...
64
51
Comment1
ElixirのWebAuthn用ライブラリ "Wax" の使い方
ミクシィグループ Advent Calendar 2020 の20日目の投稿です。 どーも, ritouです。 皆さん知らないと思いますが、業務でもIDおじさんをしています。 何の話か Webブ...
7
1
Comment0
Devise/OmniAuthを使ってSNSログイン実装しました系記事で気になる3つのこと
ritouです。 OAuthのパトロールによく引っかかる投稿としてこんな感じのがあります。 Rails で Twitter や facebook とかのアカウントを使ったSNSログイン/ソーシ...
21
19
Comment0
RFC 8725 JSON Web Token Best Current Practices をざっくり解説する
ritou です。 今回は RFC 8725 JSON Web Token Best Current Practices を紹介します。 みんな大好き JWT (JSON Web Token) ...
77
74
Comment0
[CWT入門その1] CBORによるオブジェクトのバイナリ表現
RFC7049 CBORによるオブジェクトのバイナリ表現 概要 この投稿はCBOR Web Token(CWT)入門3部作の第1弾です。 CWTとは みんな大好き JWT(JSON Web To...
92
46
Comment2
[CWT入門その2] CBOR Object Signing and Encryption (COSE)
どーも、ritouです。 アドカレ これは認証認可技術 Advent Calendar 2019 21日めの記事です。 次回は gebo さんが CTAP のお話を書いてくれるようです。楽しみで...
12
6
Comment0
[CWT入門その3] クレームもコンパクトに表現された CBOR Web Token (RFC8392)
どーも、ritouです。 アドカレ これは認証認可技術 Advent Calendar 2019 19日めの記事が空いてたので代わりにします。 概要 この投稿はCBOR Web Token(CW...
6
4
Comment0
JSON Web Token + DataStore で期限付き、無効化可能なトークンを実装する方法
JSON Web Token + DataStore で期限付き、無効化可能なトークンを実装する方法 ritou です。 結構前に JSON Web Signature の署名生成/検証あたりの...
13
13
Comment0
ユーザー認証の緊急事態に備えて提供しておきたい、セッション管理とセキュリティイベントログについて
ritou です。 概要 以前、 WebAuthn の流れで、アカウントリカバリーについて書きました。 WebAuthn など新しい認証方式を受け入れる際の「アカウントリカバリー」の考え方 上記...
72
61
Comment0
WebAuthn の利用/実装パターンを考える
ritou です。 WebAuthn が普及し始めるタイミングになると、サービスがその恩恵を受けるために開発者はどのように使うべきか、実装をすべきかを考えるでしょう。 今までの経験から、きっとこ...
33
29
Comment0
WebAuthn など新しい認証方式を受け入れる際の「アカウントリカバリー」の考え方
ritou です。 この前、こんなイベントを覗いてました。 [自由編集可] 次世代 Web カンファレンス 2019 AuthN/Z セッション (#nwc_auth) この中で WebAuth...
48
40
Comment2
WebAuthnのデモサイト "webauthn.me" のアニメーションがちょっと親切
ritou です。 去年から話題になっており個人的にも注目している WebAuthn のデモができる環境は結構あります。 個人的によく使うのはこの辺りでした。 https://webauthn....
5
3
Comment0
【悲報】Twitterのパスワードリセットフローが緩くて複数垢の一致疑惑に使われてしまう＆対策
おはようございます。ritou です。 この記事はどっかのアドベントカレンダーではありません。 いわゆるお仕事中に真面目に Twitter をみている時に、こんな記事を目にしました。 【速報】百...
3
0
Comment0
Google reCAPTCHA v3 を動かしてみる
Google reCAPTCHA v3 を動かしてみる 現時点(2018年6月下旬)ではまだβバージョンらしいですが、reCAPTCHA v3をドキュメント通りに動かして見ました。 ドキュメン...
38
22
Comment0
パスワードレスなユーザー認証時代を迎えるために開発者は何をすべきか
パスワードレスなユーザー認証時代を迎えるために開発者は何をすべきか 概要 最近は「パスワード不要」というパワーワードとともに WebAuthn/FIDO が話題に上がり、”ユーザー認証周りに変化...
42
29
Comment0
Google が提供する One-Tap Sign-Up / Automatic Sign-In 機能とは
Googleが提供する One-Tap Sign-Up / Automatic Sign-In 機能とは 今回はGoogleが提供する、登録/認証のUXを便利にできるかもしれない機能を紹介します...
14
11
Comment0
現在仕様策定中のSecurity Event Token (SET) とは？
Security Event Token (SET) IETF で仕様策定中の Security Event Token (SET) が RFC になる前に予習しておきましょう。 概要 一言で ...
8
3
Comment0
JSON Web Signature導入における鍵周りの基本的な考え方
概要 担当するプロダクトにおいて、いくつかの用途でJSON Web Signature(JWS)を利用してきました。 その経験を通して得られた知見から、JWSの署名生成/検証時に利用する鍵の管理...
60
54
Comment0
OpenID Connecr Self-Issued OP(IdP) の仕様と応用
OpenID Connecr Self-Issued OP(IdP) の仕様と応用 きっかけ 先日、OpenID TechNight Vol.15 にて、Self-Issued IdPに関する発...
4
3
Comment0
32 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles