はてブAPIでwebサービスを作りたい全ての人に向けて書きました

2014/06/18 1205 users WEBサービス Thu API 全て はてブ

【保存版!!】はてブAPIでwebサービスを作りたい全ての人に向けて書きました 2014.06.19(Thu) 07:30 WEB制作 「はてなブックマークを使ったwebサービスを作りたい」「はてブの認証機能をwebサービスに取り入れてみたい」。日本で人気のwebサービス「はてなブックマーク」のAPIをこれから利用しようと思っている人の力になれたらと思い、はてなブックマークAPIの使い方の(ほぼ)... 続きを読む

セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性

2009/11/23 462 users 組み合わせ iモードID 不正アクセス かんたんログイン

iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、... 続きを読む

スパム対策のための認証を提供するシステム「はてラボ人間性センター」をリリースし、はてな匿名ダイアリーなどのラボサービスに組み込みました - Hatelabo Developer Blog

2016/12/01 442 users ラボサービス ロボット 認証 はてな匿名ダイアリー スパム対策

2016 - 12 - 01 スパム対策のための認証を提供するシステム「はてラボ人間性センター」をリリースし、はてな匿名ダイアリーなどのラボサービスに組み込みました 本日、はてラボサービス向けに、スパム対策として人間とロボットを区別するための認証機能を提供する「はてラボ人間性センター」をリリースしました。 現在は、日本向けに「クイズ認証」を提供しています。なお、本システムは、組み込んだサービスから... 続きを読む

まだログイン認証で消耗してるの？ ~ALBで簡単認証機構~ - Gunosy Tech Blog

2018/12/19 319 users Alb mathetake UT@mocyuto スマブラ

こんにちは！広告技術部のUT@mocyutoです！ 最近はスマブラでなんのキャラを使おうか迷っています この記事はGunosy Advent Calender 19日目の記事です。 昨日の記事は@mathetakeのpeer-to-peerはGoogleの夢を見るかでした。 はじめに OIDC ALBの認証機能 一般的な認証機構 ALBを利用した認証 データフローの説明 実際の... 続きを読む

【新機能】AWS ELBのApplication Load Balancer(ALB)の認証機能でWebアプリにGoogle認証を追加する ｜ Developers.IO

2018/05/31 252 users Alb Developers.IO AWS ELB 新機能

続きを読む

チケット高額転売、マイナンバーで防止　総務省・ぴあなど　　：日本経済新聞

2017/07/11 206 users チケット高額転売 総務省 定額 高額転売 防止

総務省とチケット販売大手のぴあは2018年にも、チケットの高額転売を防ぐ新システムを稼働する。マイナンバーカードの認証機能でチケット購入者を特定、買った本人のみに入場を認める。転売したい人には定額で売買できるサイトも用意。スマートフォン（スマホ）をかざすだけで入場できるシステムも開発し、不正取引をなくす。 　人気アーティストの公演では数千円のチケットがインターネットで10万円以上で取引されるケース... 続きを読む

本の虫: Grub2の認証でバックスペースを28回押すとレスキューコンソールに入れる脆弱性が発見された

2015/12/16 197 users GRUB2 コンピューター 物理 認証 脆弱性

Back to 28: Grub2 Authentication Bypass 0-Day Grub2のバージョン1.98(2009年12月)から、2.02(2015年12月)までにおいて、脆弱性が発見された。 脆弱性はGrub2の認証機能を使っていた場合に、ユーザー名を入力すべきところで、バックスペースを28回入力すると、レスキューコンソールに入れてしまうものだ。これにより、コンピューターに物理... 続きを読む

チケット高額転売、マイナンバーカードで阻止　総務省とぴあが検討【訂正あり】 - ITmedia NEWS

2017/07/12 193 users 高額転売 プロバスケットボール 阻止 B.LEAGUE 導入

総務省とぴあが、チケット販売時にマイナンバーを使った認証機能の導入を検討。チケットの高額転売を防ぐ狙い。 総務省とぴあは7月12日、マイナンバーを使ってチケットの高額転売を防ぐシステムの導入を検討していると明かした。ユーザー固有のマイナンバーで本人確認することで、1人が複数のチケットを不正購入、高額転売するのを防ぐ狙い。 総務省とぴあは2017年3月、プロバスケットボール「B.LEAGUE」観覧者... 続きを読む

Chrome80以降でALBの認証を使っているとcookieが4096バイトを超えて認証できないことがあり、社内サービスではcookie名を縮めて対応した - hitode909の日記

2020/02/17 132 users コンソール AWS 現象 Alb Google Chrome

AWSのApplication Load Balancerの認証機能を使って、スタッフからのアクセスのみ許可する社内向けウェブサービスを運用しているのだけど、昨日くらいからGoogle Chromeで認証が通らなないという声を聞くようになった。 現象としてはリダイレクトループが発生していて、コンソールを見るとSet-Cookie headerが長すぎると... 続きを読む

実録！サービスを止めずに Amazon Aurora へ移行した話 - ヌーラボ [Nulab Inc.]

2015/12/22 119 users ヌーラボ Nulab Inc Amazon Aurora

Photo via Visual hunt ヌーラボアカウント ではつい先日、Amazon RDS for MySQL から Amazon Aurora へと移行しました。ここでは、その経緯と実際に実施した作業を簡単にご紹介させていただきます。 移行の経緯 ヌーラボアカウントは Backlog  や Cacoo 、 Typetalk  といったヌーラボのサービスへの認証機能を提供しています。もし認... 続きを読む

マイナカードを利用し年齢制限も　河野デジタル相 迷惑動画問題で｜FNNプライムオンライン

2023/02/12 115 users FNNプライムオンライン マイナカード マイナンバ 日曜報道

河野デジタル相は、フジテレビ「日曜報道 THE PRIME」に出演し、迷惑動画のSNSでの投稿が問題となっていることについて、マイナンバーカードの認証機能を利用できるようにすれば、投稿者に年齢制限をかけることに役立つとの認識を示した。 河野デジタル相「いろいろなサービス(SNS)のアカウントを作るときに、マイナンバ... 続きを読む

【NextAuth.js 入門】認証機能から認証情報によるページの表示制御を学ぶ（Next.js & Typescript）

2023/07/17 101 users TypeScript NextAuth.js 実装 入門 表示

【NextAuth.js 入門】認証機能から認証情報によるページの表示制御を学ぶ（Next.js & Typescript） アプリケーションを開発するにあたって、避けて通れないのが認証機能の実装です。 本書籍では、NextAuth.js を使って Next.js で作成したアプリケーションに認証機能を実装していきます。さらに、認証情報を使って、表示... 続きを読む

パスワードは時代遅れです：Windows 10時代の新認証　「Windows Hello／Microsoft Passport」と「FIDO」を理解する (1/5) - ITmedia エンタープライズ

2015/07/28 70 users FIDO 刷新 ITmedia エンタープライズ パスワード

パスワードは時代遅れです：Windows 10時代の新認証　「Windows Hello／Microsoft Passport」と「FIDO」を理解する (1/5) 企業の情シス担当者へWindows 10への刷新を勧めたいポイントの1つが、セキュリティを高める「新たな認証機能」だ。Windows 10の新認証機能Windows HelloとMicrosoft Passport、そして「FIDO」... 続きを読む

ドコモに聞く、「ポータブルSIM」開発の経緯 - ケータイ Watch

2014/06/11 59 users ポータブルSIM 近距離無線規格 上海 デバイス ドコモ

【Mobile Asia Expo 2014】 ドコモに聞く、「ポータブルSIM」開発の経緯 （2014/6/11 17:35） ドコモは、6月10日に発表した「ポータブルSIM」を、中国・上海で開催中の「Mobile Asia Expo 2014」に出展している。ポータブルSIMとは、SIMカードの認証機能を小型のデバイスとして切り離したもので、端末とは近距離無線規格の「Bluetooth Lo... 続きを読む

Nuxt && Auth0使って簡単に認証作ってみる - SMARTCAMP Engineer Blog

2019/05/31 56 users Nuxt auth Auth0 連係 認証

エンジニアの井上です！ 今回は私が最近気になっていたAuth0とNuxt を使って簡単な認証機能を作っていきたいと思います。 認証をどのように実装するかは皆さん結構悩まれているかなと思います。 Auth0は様々な既存プロバイダと自由に連係可能かつマルチデバイス対応、多要素認証に対応しているなどのメリットがあり、か... 続きを読む

【後藤弘茂のWeekly海外ニュース】iPhone Xの深層学習コア「Neural Engine」の方向性 - PC Watch

2017/10/20 53 users Neural Engine 後藤弘茂 iPhone x 説明

iPhone Xに代表されるモバイルニューラルプロセッシングの動き 　Appleは、A11 SoCを、9月12日に発表したiPhoneファミリ「iPhone X」、「iPhone 8」、「iPhone 8 Plus」に採用する。ニューラルネットワークプロセッシングコア「Neural Engine」については、iPhone Xの顔認識ベースの認証機能「Face ID」についてしか説明が行なわれていな... 続きを読む

Railsで認証機能を自作する？それともDeviseを使う？ - アジャイルSEの憂鬱

2020/08/16 37 users Rails devise アジャイルSE 認証自作 方針

定期的にDevise批判の話が出てくるので、個人的な考えを書いてみます。 Railsに詳しくないなら、Deviseを使わないべきか？ 「認証自作、 Rails 、 Devise」の記事で以下のような記載がある。 「Rails について深い理解がないならば、 Devise は使うな」とあります。この方針は10 年近く前から書かれています。 これ元の... 続きを読む

PAW.js - パスワードレス認証システム MOONGIFT

2018/09/23 37 users MOONGIFT Yubikey SMS ハードウェア 認証

パスワードによる認証が脆弱であるのはよく知られています。そのため多要素認証としてSMSを使ったり、認証コード生成アプリといった補助ツールが存在します。最近ではYubiKeyのようなハードウェアも使われています。 そんな中、パスワードを使わない認証機能としてPAW.jsが登場しました。 PAW.jsの使い方 まず登録を行い... 続きを読む

LINE、アカウント乗っ取り対策の「PINコード」認証を廃止、機種変時などの引き継ぎ手順が変更 -INTERNET Watch

2016/02/04 36 users PINコード INTERNET Watch 廃止 暗証番号

ニュース LINE、アカウント乗っ取り対策の「PINコード」認証を廃止、機種変時などの引き継ぎ手順が変更 （2016/2/4 16:57） LINE株式会社は3日、機種変更などにより別のスマートフォンにLINEアカウントを引き継ぐ手順を変更したと発表した。同社が1月下旬に予告していたもの。 これまでユーザーに登録が義務付けられていた「PINコード」（4けたの暗証番号）による認証機能が廃止され、新端... 続きを読む

Rails3 + omniauthでログイン処理をTwitterやFacebookに丸投げする | みのわーるど

2012/06/04 35 users Twitter Facebook OmniAuth 自前 認証

ログイン機能は当然ながら、Webサービスで必須の機能の1つです。しかし、自前で認証機能を持つと面倒だったり、ユーザに対して壁を与えてしまう場合があるかもしれません。そんな時は、omniauthを使ってTwitter, Facebook認証を実装すると良いと思います。いわゆる「Twitterでログイン」ボタンみたいなやつです。 omniauthによって、例えばTwitterで認証を行いたいときは、h... 続きを読む

「認証機能に学ぶ Laravel 5 アプリケーション」を発表しました #phpkansai - Shin x blog

2015/04/21 34 users 題材 見方 はじめ サンプル実装 認証周り

第21回関西PHP勉強会にて、「認証機能に学ぶ Laravel 5 アプリケーション」というタイトルで発表しました。 Laravel 5 アプリケーションの作り方を知る題材に Laravel 5には、認証周りの機能がデフォルトプロジェクトに含まれています。そのまま利用できて便利というのはもちろんなのですが、はじめから存在する Laravel アプリケーションのサンプル実装という見方もできるので、こ... 続きを読む

Facebook、Twitterにならってページと個人プロフィールにアカウント認証を導入 | TechCrunch Japan

2013/05/29 33 users Twitter Facebook コピー アカウント認証 真正

Facebookは先ほど、アカウントの認証機能の提供を開始した。これは影響力の大きいFacebookページおよびプロフィールについて、真正なユーザーによって所有されていることをFacebookが保証するものだ。これがTwitterの認証アカウントのコピーであるのは明らかで、個人ないし企業が真正であることを表示するために青いチェックマークが使われている点まで同じだ。チェックマークはページそのものに表... 続きを読む

iPhone 5sの指紋認証「Touch ID」は汗などの水分が苦手らしい | Touch Lab - タッチ ラボ

2013/09/12 28 users 指紋認証 Touch Lab ラボ 指紋 タッチ

iPhone 5sに搭載されている指紋認証機能「Touch ID」に関する詳しい情報が掲載されていました。 「Touch ID」は、ユーザーの指紋を読み取ることで、ロック画面の解除や有料コンテンツの購入時のパスワード入力を省くという認証機能です。 センサーはホームボタン内に埋め込まれ、保護およびレンズの役割をするサファイアクリスタルで覆われています。 利用するには予め指紋を登録しておく必要がありま... 続きを読む

SSHを使ったリモートアクセス(さくらのVPS) - Webサービスの始め方

2011/10/07 26 users リモートアクセス SSH VPS Secure Shell

SSHを使ったリモートアクセス(さくらのVPS) 広告 目の前にあるサーバと違い離れた場所にあるサーバにインターネットを経由してログインする時に使用されるのがSSH(Secure Shell)です。SSHはクライアントとリモートサーバ間の通信を暗号化して安全にやり取りできるようにするだけでなく、サーバにログインする際の認証機能も提供しています。 SSHを使ったリモートアクセスを行うには、サーバ側で... 続きを読む

あなたのスマホでも眼認証ができる！？自分の目をパスワード代わりにするアプリ「EyeVerify」 | U-NOTE【ユーノート】

2014/08/27 24 users 指紋認証センサー 指紋認証機能 iPhone5S ロック 開発

iPhone5sから指紋認証センサーが導入され、ロックを解除するのにパスワードは不要になりました。指紋認証機能が搭載されて間もないですが、海外ではその上を行く認証機能が開発、実用化に至っています。 続きを読む