認証– tag –

「全員にパスワード再設定して」が無理だった話 Firebase Auth から bcrypt の自前認証へ移行しようとした時、最初にぶつかった壁がこれでした。 「既存ユーザーのパスワード、どうする？」 パスワードはFirebase側に保存されていて、自分のDBには無い。し...

「write-through効いてますね！」って急に言われた話 ある日、Next.jsで作っているプロジェクトの大規模リファクタリングをしていた時のこと。認証DBと業務DBが分断していて不具合だらけになっていた本番システムを、DynamoDBに統一する作業を完了した直後...

「OAuthとOIDC、どっちもログインに使うんでしょ？」と思っていませんか？実は、OAuthは認可のプロトコル、OIDCは認証のプロトコルです。しかし、この一言だけでは「結局何が違うの？」という疑問は解消されません。 この記事では、OAuthとOIDCの違いを実...

Webアプリケーションやモバイルアプリの開発において、ユーザー認証機能の実装は必須でありながら、セキュリティやスケーラビリティを考慮すると非常に複雑な作業となります。 本記事では、AWS Cognitoを使った認証システムについて、基本概念から実践的な...