【NextAuth.js 入門】認証機能から認証情報によるページの表示制御を学ぶ（Next.js & Typescript）

2023/07/17 101 users TypeScript NextAuth.js 実装 入門 表示

【NextAuth.js 入門】認証機能から認証情報によるページの表示制御を学ぶ（Next.js & Typescript） アプリケーションを開発するにあたって、避けて通れないのが認証機能の実装です。 本書籍では、NextAuth.js を使って Next.js で作成したアプリケーションに認証機能を実装していきます。さらに、認証情報を使って、表示... 続きを読む

マイナカードを利用し年齢制限も　河野デジタル相 迷惑動画問題で｜FNNプライムオンライン

2023/02/12 115 users FNNプライムオンライン マイナカード マイナンバ 日曜報道

河野デジタル相は、フジテレビ「日曜報道 THE PRIME」に出演し、迷惑動画のSNSでの投稿が問題となっていることについて、マイナンバーカードの認証機能を利用できるようにすれば、投稿者に年齢制限をかけることに役立つとの認識を示した。 河野デジタル相「いろいろなサービス(SNS)のアカウントを作るときに、マイナンバ... 続きを読む

Chrome80以降でALBの認証を使っているとcookieが4096バイトを超えて認証できないことがあり、社内サービスではcookie名を縮めて対応した - hitode909の日記

2020/02/17 132 users コンソール AWS 現象 Alb Google Chrome

AWSのApplication Load Balancerの認証機能を使って、スタッフからのアクセスのみ許可する社内向けウェブサービスを運用しているのだけど、昨日くらいからGoogle Chromeで認証が通らなないという声を聞くようになった。 現象としてはリダイレクトループが発生していて、コンソールを見るとSet-Cookie headerが長すぎると... 続きを読む

まだログイン認証で消耗してるの？ ~ALBで簡単認証機構~ - Gunosy Tech Blog

2018/12/19 319 users Alb mathetake UT@mocyuto スマブラ

こんにちは！広告技術部のUT@mocyutoです！ 最近はスマブラでなんのキャラを使おうか迷っています この記事はGunosy Advent Calender 19日目の記事です。 昨日の記事は@mathetakeのpeer-to-peerはGoogleの夢を見るかでした。 はじめに OIDC ALBの認証機能 一般的な認証機構 ALBを利用した認証 データフローの説明 実際の... 続きを読む

【新機能】AWS ELBのApplication Load Balancer(ALB)の認証機能でWebアプリにGoogle認証を追加する ｜ Developers.IO

2018/05/31 252 users Alb Developers.IO AWS ELB 新機能

続きを読む

チケット高額転売、マイナンバーカードで阻止　総務省とぴあが検討【訂正あり】 - ITmedia NEWS

2017/07/12 193 users 高額転売 プロバスケットボール 阻止 B.LEAGUE 導入

総務省とぴあが、チケット販売時にマイナンバーを使った認証機能の導入を検討。チケットの高額転売を防ぐ狙い。 総務省とぴあは7月12日、マイナンバーを使ってチケットの高額転売を防ぐシステムの導入を検討していると明かした。ユーザー固有のマイナンバーで本人確認することで、1人が複数のチケットを不正購入、高額転売するのを防ぐ狙い。 総務省とぴあは2017年3月、プロバスケットボール「B.LEAGUE」観覧者... 続きを読む

チケット高額転売、マイナンバーで防止　総務省・ぴあなど　　：日本経済新聞

2017/07/11 206 users チケット高額転売 総務省 定額 高額転売 防止

総務省とチケット販売大手のぴあは2018年にも、チケットの高額転売を防ぐ新システムを稼働する。マイナンバーカードの認証機能でチケット購入者を特定、買った本人のみに入場を認める。転売したい人には定額で売買できるサイトも用意。スマートフォン（スマホ）をかざすだけで入場できるシステムも開発し、不正取引をなくす。 　人気アーティストの公演では数千円のチケットがインターネットで10万円以上で取引されるケース... 続きを読む

スパム対策のための認証を提供するシステム「はてラボ人間性センター」をリリースし、はてな匿名ダイアリーなどのラボサービスに組み込みました - Hatelabo Developer Blog

2016/12/01 442 users ラボサービス ロボット 認証 はてな匿名ダイアリー スパム対策

2016 - 12 - 01 スパム対策のための認証を提供するシステム「はてラボ人間性センター」をリリースし、はてな匿名ダイアリーなどのラボサービスに組み込みました 本日、はてラボサービス向けに、スパム対策として人間とロボットを区別するための認証機能を提供する「はてラボ人間性センター」をリリースしました。 現在は、日本向けに「クイズ認証」を提供しています。なお、本システムは、組み込んだサービスから... 続きを読む

実録！サービスを止めずに Amazon Aurora へ移行した話 - ヌーラボ [Nulab Inc.]

2015/12/22 119 users ヌーラボ Nulab Inc Amazon Aurora

Photo via Visual hunt ヌーラボアカウント ではつい先日、Amazon RDS for MySQL から Amazon Aurora へと移行しました。ここでは、その経緯と実際に実施した作業を簡単にご紹介させていただきます。 移行の経緯 ヌーラボアカウントは Backlog  や Cacoo 、 Typetalk  といったヌーラボのサービスへの認証機能を提供しています。もし認... 続きを読む

本の虫: Grub2の認証でバックスペースを28回押すとレスキューコンソールに入れる脆弱性が発見された

2015/12/16 197 users GRUB2 コンピューター 物理 認証 脆弱性

Back to 28: Grub2 Authentication Bypass 0-Day Grub2のバージョン1.98(2009年12月)から、2.02(2015年12月)までにおいて、脆弱性が発見された。 脆弱性はGrub2の認証機能を使っていた場合に、ユーザー名を入力すべきところで、バックスペースを28回入力すると、レスキューコンソールに入れてしまうものだ。これにより、コンピューターに物理... 続きを読む

はてブAPIでwebサービスを作りたい全ての人に向けて書きました

2014/06/18 1205 users WEBサービス Thu API 全て はてブ

【保存版!!】はてブAPIでwebサービスを作りたい全ての人に向けて書きました 2014.06.19(Thu) 07:30 WEB制作 「はてなブックマークを使ったwebサービスを作りたい」「はてブの認証機能をwebサービスに取り入れてみたい」。日本で人気のwebサービス「はてなブックマーク」のAPIをこれから利用しようと思っている人の力になれたらと思い、はてなブックマークAPIの使い方の(ほぼ)... 続きを読む

セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性

2009/11/23 462 users 組み合わせ iモードID 不正アクセス かんたんログイン

iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、... 続きを読む