手を動かしながらOAuth2/OIDC認可フローを学ぶ（Cognito） - Qiita

2024/11/17 138 users Qiita アプリケーションコード curl OIDC セキ

はじめに 私は、手を動かしながらOAuth2/OIDC認可コードフローを学びたいと思い、この記事を書きました。本記事ではAmazon Cognitoを使ってOAuth2/OIDCの認可フローを学ぶハンズオンです。使用するのはCurlだけで、アプリケーションコードの準備は不要です。 目次 登場人物は4人 認可コードフローの概要 詳細な手順 セキ... 続きを読む

オープンなAmazon Cognitoエミュレーター "Magnito" のご紹介

2024/08/02 84 users コミッター AWS 傍ら OSSプロジェクト 大学生

はじめに こんにちは。かる(@caru)です！ 大学生として勉強する傍ら、日々フロントエンドエンジニアを目指して活動しています。今回は、私がコミッターとして参加しているMagnitoというOSSプロジェクトについて紹介します。 皆さんは、AWSのCognitoというサービスを知っていますか？ スマホアプリからWebアプリまで、多... 続きを読む

MFA設定必須のCognitoのクロスアカウントマイグレーションについて - ZOZO TECH BLOG

2024/05/07 13 users ZOZO TECH BLOG

はじめに こんにちは、計測プラットフォーム開発本部SREブロックの近藤です。普段はZOZOMATやZOZOGLASS、ZOZOFITなどの計測技術に関わるシステムの開発、運用に携わっています。 計測プラットフォーム開発本部では、複数のプロダクトを運用していますが並行して新しいプロダクトも開発しています。SREチームでは増え続け... 続きを読む

SIEM on Amazon OpenSearch Serviceによるセキュリティログの可視化について - SEGA TECH Blog

2024/01/26 8 users セキュリティログ elasticsearch SIEM 一例

はじめに 株式会社セガ　ｹﾞｰﾑｺﾝﾃﾝﾂ&ｻｰﾋﾞｽ事業本部技術本部開発IT支援部の長谷川と申します。今回はセキュリティログの活用法の一例としてSIEMを用いた可視化方法を紹介します。 目次 はじめに 目次 背景 Opensearch(Elasticsearch)とは SIEMとは Cognitoとは ユーザプールとは IDプールとは アーキテクチャ 設定方法 Cog... 続きを読む

「Cognitoと他の認証は協調できる？」「環境を分けた場合の振り分けは？」　AWSソリューションアーキテクトが回答する認証・認可のQ＆A

2023/01/31 17 users フェデレーション AWSソリューションアーキテクト 認可

Cognitoと他の認証を協調させるような作り方はできるか 清水崇之氏（以下、清水）：視聴者のみなさんから1つ質問がきています。「Cognitoと他の認証を協調させるような作り方はできますか」という質問について、いかがですか？ 福井厚氏（以下、福井）：はい。これもCognitoがフェデレーションの機能を持っています。例... 続きを読む

AWS 診断を事例としたクラウドセキュリティ。サーバーレス環境の不備や見落としがちな Cognito の穴による危険性 - Flatt Security Blog

2020/11/18 188 users パプリ セキュリティエンジニア AWS サーバーレス環境 事例

こんにちは。本ブログに初めて記事を書く、株式会社 Flatt Security セキュリティエンジニアの Azara(@a_zara_n)です。普段は Web やプラットフォームの診断やクラウド周りの調査、Twitter ではご飯の画像を流す仕事をしています。よろしくお願いします。 クラウドサービスが発展し続ける今日この頃、多くの企業がパブリ... 続きを読む

ALBで特定のpathのときだけCognito認証を通す構成をaws-cdkで作る - $shibayu36->blog;

2020/09/23 17 users Alb アプリケー aws-cdk Path ADMIN

管理画面の時だけ認証をかけたいみたいな要件はよくある。今回はその要件をALBで特定のpathの時だけCognito認証を通すという構成で実装してみたのでメモ。構成はaws-cdkを使った。 やりたいこと /admin/以下の場合はCognitoの認証をかけ、許可したユーザーしかアクセスできないようにする それ以外のパスではアプリケー... 続きを読む

Cognito ユーザープール + ALB の認証にソーシャルサインイン（Google）を追加してみた | Developers.IO

2020/06/15 11 users Alb Developers.IO chazuke4649

ALB + Cognito ユーザープール + ソーシャルサインイン（Google） という構成で、Cognito でも Google でも認証できる状態にしてみました。 ちゃだいん（@chazuke4649）です。 Amazon Cognito と Application Load Balancer を使用すると、AWSサービスだけで簡単に認証機能を実装できます。 過去に以下エントリにてこれ... 続きを読む

AWS AmplifyとAngular8を使ってCognitoでAWS Management Consoleにログインするページを作ってみる | Developers.IO

2020/05/14 11 users AWSマネジメントコンソール Developers.IO

AWS AmplifyとAngular8を使ってCognitoでAWS Management Consoleにログインするページを作ってみる 今回のブログではブラウザで動かせるCognitoユーザープールのユーザーでAWSマネジメントコンソールにログインするページを作ります。 そのサイトをAWS AmplifyとAngular8で実装する例を紹介します。 先日、Cognitoユーザ... 続きを読む

AWS Amplify + React で認証を実装する中でハマったアレコレ ｜ Developers.IO

2020/02/07 6 users React Amplify あれこれ AppSync 認証

ども、もこ@札幌オフィスです。 昨年の年末からAWSJ様によるプログラム「APN Next Generation Engineer Leaders Dojo」（以下ANGEL Dojoと表記）に参加しています。 Amplify/AppSyncとReactを利用したプロダクトで、Amplifyの認証(Cognito)を利用してログイン、登録フォーム、PrivateRouteを作成した際にハマった内容を... 続きを読む

CognitoにOpenID Connectを使ってKeycloakを連携させてみる ｜ DevelopersIO

2019/10/28 9 users DevelopersIO Keycloak OIDC 追加

Cognitoユーザープールは、OpenID Connect（以降、OIDC）プロバイダーを追加可能で、OIDCに準拠したアカウントをCognitoユーザープールに紐付けることができます。 弊社ブログでもLINEアカウントと連携した例を紹介しています。 【サーバーレスなユーザ管理基盤】Amazon Cognito ユーザープールにOpenID Connectを使って... 続きを読む

プログラミングせずにCognitoで新規ユーザー登録＆サインインを試してみる ｜ DevelopersIO

2019/09/17 37 users DevelopersIO プログラ マネージド 敷居 イメージ

Amazon Cognitoってユーザー認証をマネージドに管理してくれるサービスでさわってみたいけど、 新規ユーザー登録画面やサインイン画面をプログラミングするイメージがあって、非プログラマーには敷居が高いんだよなぁ……。 そんなあなたのために、このブログを書きました。 Cognitoの敷居をちょっと下げるため、プログラ... 続きを読む

【AWS】CognitoでGoogleソーシャルログイン。Amplifyと連携してVue.jsアプリケーションに組み込む - Qiita

2019/09/04 30 users Amplify Qiita AWS ボケ Vue.js

【AWS】CognitoでGoogleソーシャルログイン。Amplifyと連携してVue.jsアプリケーションに組み込む 前回、Qiita初投稿させて頂いた、個人開発のAWSサーバーレスWEBサイト「ボケさせて（BOKESASETE）」ですが、 前回記事 【個人開発】AWSサーバーレスアーキテクチャで機械学習とボケ。フロントエンドはVue.jsで遊ぶ おかげ... 続きを読む

Windowsフォームアプリの認証にCognitoを使ってみた - Qiita

2019/08/18 25 users Qiita 一連 AWSアカウント 前提 認証

概要 Cognitoで準備したアカウントを使ってWindows Formアプリにログインする。 ログインを通過したら、CognitoからAWSアカウント（S3 参照権限付き）をもらって S3バケットの一覧を表示する。 前提 一連の認証ができる形をCognitoで作っておく↓ Cognito 組み込みWebページ＋S3だけで動的サイトを作る ここでは、以下の... 続きを読む

【書評】「サーバーレスシングルページアプリケーション」で手を動かして学ぼう ｜ Developers.IO

2017/06/23 80 users 書評 Developers.IO DynamoDB AWS

大栗です。 本日2017年6月23日に株式会社オライリー・ジャパンより「サーバーレスシングルページアプリケーション――S3、AWS Lambda、API Gateway、DynamoDB、Cognitoで構築するスケーラブルなWebサービス」が出版されました。監訳をされている吉田真吾様から本書を頂きましたので、書評を書きたいと思います。 サーバーレスシングルページアプリケーション ――S3、AWS... 続きを読む

Cognitoを使ったらAndroidアプリプッシュ通知実装にサーバサイドプログラミングが不要になった話 - クックパッド開発者ブログ

2015/06/16 317 users hogelog AWS 実装 Amazon DynamoDB

2015-06-16 Cognitoを使ったらAndroidアプリプッシュ通知実装にサーバサイドプログラミングが不要になった話 こんにちは、id:hogelog（会員事業部 小室）です。 現在自分が開発しているAndroidアプリのプッシュ通知の実装に Amazon Cognito, Amazon SNS, Amazon DynamoDB を使ったらアプリコード（と、AWSの設定）だけで機能が実現... 続きを読む

【制作1日目】 池澤あやかさん、イベント会場がヒートアップ間違いなしのアプリを制作、まずはクライアント側処理です ～ Amazon S3 / Cognito / Kinesis / DynamoDB 登場 （1/8）：CodeZine

2015/04/24 222 users KINESIS CodeZine DynamoDB 制作 登場

池澤あやか（いけざわあやか）…… 1991年生まれ。東京都出身。2014年3月に慶應義塾大学環境情報学部を卒業し、受託開発も行う女優として活躍している。先日も、デザインから実装、サーバーまで1人で担当した(!) サイトをカットオーバーしたとのこと。4月からエッジなデジタルクリエイターらを紹介するテレビ番組「SENSORS」（日本テレビ・毎週土曜日 深夜25：25 ～ 25：55放送）にも出演中。 ... 続きを読む

5分で何となく解るAmazon Cognito - プログラマになりたい

2015/01/19 51 users プログラマ Facebook Amazon Cognito

2015-01-20 5分で何となく解るAmazon Cognito aws iOS 年末年始でじっくり調べてみようと思っていたのがCognitoです。先日ようやく時間が取れて、何となく解ってきたので簡単にまとめてみます。Cognitoは、モバイル向けに設計されたユーザーアイデンティティおよびデータ同期のサービスです。主な機能としては、以下の3点です。 FacebookやGoogleなどのOpen... 続きを読む