要約 セッション管理は（Go の）Admin SDK における 「トークン検証メソッド」と「トークン無効化メソッド」で実現可能 セッション Cookie を用いる方法は、マルチテナント環境ではサポートされていない カスタムトークンを用いる方法は、Go の Admin SDK では有効期限をカスタマイズできない 1. はじめに みなさんこんにちは。クラウドエース バックエンドエンジニアリング部所属の唐津です。 Identity Platform におけるセッション管理方法を調査しましたので、その内容を共有い

はじめに こんにちは。クラウドエース株式会社で主にアプリケーション開発を担当している水野です。 今回は、「ランニングコストゼロ」で稼働するWeb アプリケーションの技術構成についてご紹介します。 プロダクト開発をする時に「マネタイズできるまでは費用を抑えたい」や「最小限のコストで長期的に運営したい」などのケースがあると思います。 そういう方にとって参考になる記事となっています。 また、基本的に Google Cloud を使用します。理由は私が Google Cloud 好きだからです。 あと、以下の3点

こんにちは、コーポレートエンジニア(コーポレートIT[CO-IT]チーム) の 横川 です。 この記事は Enigmo Advent Calendar 2023 の 17 日目の記事です。 この記事では社内ITサービスを支えるチームの組織作りをテーマにどのような観点でチーム運営を行っているかをご紹介したいと思います。 コーポレートIT領域は、年々取り扱うサービスや技術が広くなり、様々なスキルセットが要求されてきていますが、本記事は特定技術の話ではなく組織運営にフォーカスした内容となります。 これから社内S

注意! 2023年8月時点の内容となりますので、参考情報としてご覧ください。現在、 アーキテクチャ を見直し、同等の機能をより効率的に実現できる構成にして随時開発中です。機会が来たら新しい アーキテクチャ の構成を紹介します CADDi Platformグループの前多です。 私たちはCADDiのプロダクト横断の技術課題を解消するための活動をしています。 これまでの活動の詳細は 信頼性を高めるサービス基盤と技術選定 を見てください。 これまでの活動は クラウド インフラや開発環境の整備などが大半でしたが、今

はじめに こんにちは。計測プラットフォーム開発本部バックエンドチームの佐次田です。普段はZOZOMATやZOZOGLASSなどの計測技術に関わるシステムの開発、運用に携わっています。去年の夏に、ZOZOFITというサービスを北米向けにローンチしました。 本記事では、ZOZOFITのローンチまでに遭遇した意思決定における課題と、ADRというドキュメンテーション手法を用いた解決までの取り組みについて紹介します。 目次 はじめに 目次 計測プラットフォーム開発本部 バックエンドチームとは ZOZOFITとは 開

はじめに こんにちは、クラウドエースで SRE ディビジョンに所属している Shanks と申します。 この記事を書き始めたころ、年の瀬を迎えてクラウドエースでも資格取得ラッシュの慌ただしい日々が続いていました。 そんな駆け込みのタイミングで、11月に筆者も Professional Cloud Security Engineer を取得して無事に新年を迎えられました。 本日は年のはじめに 「Professional Cloud Security Engineer 完全攻略ガイド2022」 と題して、合格

はじめに みなさんはじめまして。BASEでエンジニアをしております田村 ( taiyou )です。 先日、BASEではショップオーナー向けのコミュニティサイト「BASE Street」にログインするための機能としてSSOログイン機能をリリースしました。 SSOログインを実現するための認証方式はいくつかあるのですが、弊社ではSAML認証方式を用いて実現しました。 そのため、この記事ではSAML認証機構のIdPとしてOSSを使わずにSAML認証機能を実装する方法を紹介します。 前回のテックブログで、このSSO

サーバーワークスでは様々なSaaSを利用していますが、ユーザーIDを管理するための IDaaS は OneLogin を使っています。 今回は、OneLogin で 株式会社ヌーラボの Cacoo へシングルサインオンする設定を検証してみました。 今回のシナリオ Nulab Pass のトライアルの申し込み OneLogin と Nulab Pass の設定 OneLogin にアプリケーションを追加 ヌーラボ組織IDの設定 ドメイン所有権の確認 SAML設定 ヌーラボアカウントの管理対象アカウントへの移

メリークリスマス✨ISID 金融ソリューション事業部 市場系 イノベーション 部の寺山です！ 新型コロナ禍の日々ですが、クリスマスイブはちょうど金曜日でしたし、皆さま楽しく過ごせましたかね？？ さて、本記事は 電通国際情報サービス Advent Calendar 2021 の最終日のポストとなります。前回は、浦本さんの「フロントエンド依存ライブラリのバージョンアップ戦略」でした。 いやぁ、Advent Calendarに参加するぜ！ってエントリーしてしばらく経ってから、あれ？？トリじゃん！？って気づきまし

こんにちは！スマートキャンプ、エンジニアの関口です！ 私は現在BOXILと連携させる新規アプリケーションの開発に携わっております。 このアプリケーションは、バックエンドAPIはGo 、フロントエンドはTypeScript/Next.jsで構成されています。 このプロジェクトの中で私は認証機能を担当しました。認証機能はAuth0というIDaaSを利用して実装しています。同じ様な構成で認証機能を実装したいと考えている方の理解の助けになればと思い、 このアプリケーションの構成に寄せる形でNext.jsとAuth

技術4課の古川です。 Vueアプリケーションに、認証機能としてAuth0を実装しました。 Auth0の公式チュートリアルでは、フロント画面から認証画面へ遷移させる実装方法は記載されています。 しかし、フロント画面へアクセスする際に認証画面へリダイレクトする方法は記載されていなかったので、今回記事にしました。 概要 Auth0とはいわゆるIDaaS (Identity as a Service)ベンダーで、Webアプリやモバイル、APIなどに対して認証・認可のサービスをクラウドで提供します。 auth0.c

サーバーワークスのBYOD制度 CI部の千葉です。 サーバーワークスではBYOD制度が普及していて、過半数の社員がPCやスマートフォンは個人所有のものを利用しています。 参照: サーバーワークスホームページ - はたらきかた BYOD制度の注意点 BYOD制度の利用にあたり、いくつかの注意点があります。 MDMソフトのインストール アンチウィルスソフトのインストール ローカルディスクの暗号化 IDaaS(OneLogin)の利用 OSの自動ロック これらについては、ソフトウェアの設定といった仕組み側で解決