[認証認可] タグが付いた質問
7
質問
0
票
1
回答
1,387
閲覧数
FirebaseのGoogleのユーザー認証で特定の数人のみ許可する方法
Firebaseを使ったAuthenticationで一般ユーザーをGoogleアカウントで扱う方法はすぐにわかったのですが、
事前に許可した特定のGmailアドレスの持ち主のみをGoogleのOAuthで認証させる方法が見つかりませんでした。
できればGoogleアカウントでのログイン処理をしたいのですが、
難しいようであればそれ以外の方法でも構いません。
...
0
票
2
回答
304
閲覧数
アプリケーションロードバランサーとCognitoを使用した認証機能でのログアウト
課題
Cognitoでアプリケーションロードバランサー(以後ALB)に実装した認証機能で、ログアウトしてログイン画面にリダイレクトする挙動を実装したいが、CORSエラーが発生している。
前提
ALBでEC2のインスタンスにリクエストを振り分けています。今回、ALBにCognitoで認証機能を実装しました。未ログインの状態でインスタンスにアクセスするとCognitoで作成されたログイン画面が表示され、...
1
票
1
回答
95
閲覧数
デスクトップアプリの認証をブラウザで行う方法
slackのデスクトップアプリや、VisualStudioやOffice製品のように、ブラウザ(もしくはWebView的なもの)でユーザ認証をしてデスクトップアプリケーションに認証結果を連携しているように見えるアプリケーションはどのような技術で実現しているのでしょうか?
1
票
0
回答
68
閲覧数
QRコードログイン機能でログインされたデバイスがPCだった場合について
LINEやDiscordなどのQRコードログイン機能で、PCでアプリを開きQRコードを出して、それをログイン済みのスマホで読み取ることでPC側でもログインができる機能を見たことがある方もいると思います。ではこの時、PCではログイン済みでスマホ側ではログインがまだ済んでいないときのQRコードログイン機能は実装可能でしょうか?
状況としては以下のような場合です:
...
1
票
0
回答
126
閲覧数
スマホアプリのバックエンド処理について
この度スマホアプリの開発に着手することになったのですが、決済やログインといった処理をスマホ側からすればよいのかサーバー側ですればよいのかわかりません。
webアプリやAPIの構築はしたことがあり、スマホからデータベースへのアクセスはAPIを介せばよいということは調べていてわかりました。
そこで、例えばOAuthでログイン・ユーザ登録処理を行う場合は
1. ...
0
票
1
回答
333
閲覧数
スマホアプリから api 化した操作を実行する際の認証設計
ウェブアプリがあり、画面からできる操作を、自分で作ったスマホアプリからもできるようにしたいので、ウェブアプリで行っている操作を API 化して、スマホからの操作を受け付けるようにしたいです。その際、認証まわりの設計のベストプラクティスなどはありますか? アプリで user/pass を覚えておいて、 毎回 user/password で Basic 認証させる api 、がパッと思いつきますが、...
1
票
0
回答
255
閲覧数
レシート検証用サーバーAPIで認証機能は必要かどうか (in-app purchase)
サーバーとの通信のないローカルのみで動く、iOSアプリを運営しています。
この度、継続課金機能導入のため、レシート検証用に独自サーバー・APIを作成したのですが、
レシート検証のEndpointのみでも安全のためアクセストークンによる認証機能(例: JWT)は実装すべきでしょうか?
アクセストークンを用いず、クライアントがこのAPIを叩くのはセキュリティ上まずいでしょうか?
...