1
票
Basic認証を設定する方法を教えてください。
質問者さんの思ってるベーシック認証と、普通に世間一般でいうベーシック認証とが違うようで、話が通じてない気がしますが・・・
①非会員は新規登録専用のページにアクセスするとベーシック認証が発動する。
②登録した会員は、新規登録専用のページサイト以外で全体サイトページにベーシック認証を発動させない。(この時はログイン画面のみ表示されています)
③会員が長期間ログインしていない場合、...
1
票
承認済み
アプリケーションロードバランサーとCognitoを使用した認証機能でのログアウト
fetch API で Cognito のログアウトエンドポイントにリクエストを送られていると理解しました。
https://docs.aws.amazon.com/ja_jp/cognito/latest/developerguide/logout-endpoint.html
fetch API でリクエストを送るのではなく、location.href() に適切なパラメータを付けた URL ...
1
票
スマホアプリから api 化した操作を実行する際の認証設計
ベストプラクティスかは知りませんが、OAuthで認可を得て通信を行うのが一般的だと思います。
ざっくり流れを言うと、API通信を行う前に認可サーバーにusername/passwordを送信し、API通信を許可するためのアクセストークンを得ます。
そして、そのアクセストークンをAPIリクエストのヘッダなどに乗せて通信を行うことで、そのリクエストが認められたものなのかを判別する、という感じです。
...
無効化に投票