はじめに サーバー側、RPA開発の経験が主なのですが、フロント側の経験も積みたく、勉強も兼ねてVue.jsを使った社内システムの開発を最近はじめました。 ほぼ初めて触るのでせっかくならば最新バージョンでと思いVue3で実装をしてみましたので、ここに備忘録として作業内容を残します。 // 余談 現時点(2022/04/09)ではナレッジが少ないことと対応ライブラリが少ない事から、今後の開発が辛いことが分かりましたので、社内システムはVue2で作り直そうと思っています。 本記事で紹介すること 構成図 完成イメージ VueCLIからVueプロジェクト作成 フロントエンド-認証画面の実装 Node.jsプロジェクト作成 バックエンド-認証処理の実装 ※Node.jsとVue.jsのインストールは割愛しております。 構成図 ざっくりこんな感じです。 // コメント 今回はやっておりませんが、実際に作
今回は、GoogleReCPTCHAを使ってボタンの制御を行っていきます。 GoogleReCPTCHAってなに？って思うかもしれないんですけど、よく見る「ロボットではありません」的なやつです。 今回はV2を使用します。 V3は以下の記事に詳しく書いてあるので、V3を使いたい場合は以下の記事をご覧ください！ ・さて、驚くほど簡単にreCapthca認証でBOT、スパム対策を行おう！！（フロントエンド偏） ・さて、驚くほど簡単にreCapthca認証でBOT、スパム対策を行おう！！（バックエンド偏） それでは一緒に説明を見ていきましょう！ GoogleReCPTCHAの登録 下記の記事を参考にGoogleReCPTCHAの登録を行ってください。 Google reCAPTCHAのWEBサイト登録とAPIキーの取得方法 途中V3かV2を選ぶところがあるので、そこではV2を選んでください。 パッ
会員ページと管理者ページの認証を分ける実装を、Authenticationプラグインを使って行ってみました。 ・会員ページは、Membersテーブルを参照し、emailとpasswordでログイン ・管理者ページは、Usersテーブルを参照し、usernameとpasswordでログイン １.teble作成 Membersテーブル Usersテーブル 2.Authenticationプラグイン 導入 参考： CakePHP Authentication 2.x Cookbook https://book.cakephp.org/authentication/2/ja/index.html CakePHP 4 で Authentication を Application.php の肥大化を防ぎつつ導入する方法 https://tt-computing.com/cake4-app-authc-
Laravel（Framework 7.10.3を利用）のSanctum（以前はAirlockという名前）で「SPA（Single Page Application）認証」としてのAPIを作成し、フロントエンドはVue.jsを利用してログイン・ログアウト機能を実装してみます。 ログインフォーム画面（/login）と、ユーザー名とメールアドレスを表示させる画面 （/about）を作成します。 ログインしていない状態で/aboutにアクセスすると/loginにリダイレクトされ、ログインしている状態で/loginにアクセスすると/aboutへリダイレクトされるように実装しています。このような画面の切り替え自体はフロント側で実装する必要があり、本記事ではLocalStorageとVue Routerの機能を利用しています。 なおLaravelおよびVue.jsともにローカル環境（localhost
import Vue from "vue"; import Vuex from "vuex"; import user from "@/store/modules/user"; Vue.use(Vuex); const store = new Vuex.Store({ modules: { user, }, }); export default store; export default { namespaced: true, state: { id: "", name: "", token: "", pic: "", expiration_time: "", }, mutations: { store(state, user) { state.id = user.id; state.token = user.token; state.name = user.name; state.pic
最近、新規事業で完全0-1のプロダクト開発をした際に Rails/Vue.jsのSPAでいかにセキュアに認証情報を扱うかについて調べた結果を書いていきます 「それおかしくない？」とか「脆弱性つぶせてなくない？」とかあればコメントで指摘していただけるととても助かります どう実装するか 実装の意図や詳細については下の方で解説します Rails側 認証情報をsecure属性とhttponly属性をつけたcookieでフロントエンドに返す domain属性はAPIのドメインのみにする（特に設定変えなければデフォルトでそうなってるはず) 独自ヘッダの有無のチェックを認証処理に組みこむ gemrack-corsを導入する originsをSPAのURLのみに制限する credentialsをtrueにしておく Vue.js側 withCredentialsオプションをtrueに設定する(axiosやx
今回のお題 表題の通りです。 久しぶりにCakePHP3を使ってコーディングをする機会がありました。 既にCakePHP4も出ていますが、CakePHP3.8からはそんなに変化がないとのことなので Cake4にもすんなり入れると良いなあ、などと勝手に考えており。。 需要があるかはさておき、備忘録として残しておきます。 環境 PHP: 5.6.40 CakePHP: 3.8 OS: CentOS7.2 DB: MySQL5.7.21 全体的にレガシーな環境。。 (なのでCakePHP3を採用したという経緯) テーブル構成 ありきたりで恐縮ですが、ユーザーテーブルへの登録です。 年齢は実年齢ではなく、10代・20代のようなレンジでの管理となります。 CREATE TABLE `users` ( `id` int(11) NOT NULL AUTO_INCREMENT, `name` varch
フォーム(Form)による認証機能を追加する。 ユーザーテーブルは、前の記事を参考に。 AppController.phpのinitializeメソッドに認証関連のコンポーネントを設定。 public function initialize() { parent::initialize(); $this->loadComponent('Flash'); //認証 $this->loadComponent('Auth',[ 'authenticate' => [ 'Form' => [ 'fields' => [ 'username' => 'email', 'password' => 'password' ] ] ], 'loginAction' => [ 'controller' => 'Users', 'action' => 'login' ] ]); } Authコンポーネントをロー
CakePHP3.xのAuthコンポーネントでログイン認証する方法 2015年10月1日投稿 2018年1月16日更新 カテゴリ：CakePHP 著者: jMatsuzaki 私の愛しいアップルパイへ CakePHPにはパスワード認証機能などを実装しやすくするAuthコンポーネントが標準で使えるようになっています。 もちろん認証まわりを独自に実装するのも良いですが、Authコンポーネントは柔軟なので、楽に実装できておすすめです。 Authコンポーネント自体は過去のバージョンからありましたが、3.xになってから大きく使い方が変わったので解説します。 Authコンポーネントの読み込みとセットアップ さっそく使い方を見ていきましょう。まず、Authコンポーネントの読み込みと、挙動のセットアップからです。 ここでは最もよく使われるであろうForm認証を例に説明していきますが、Authコンポーネント
AuthComponent¶ class AuthComponent(ComponentCollection $collection, array $config = [])¶ ユーザーを識別し、認証し、権限を付与することは、ほとんどすべてのウェブアプリケーションに 共通の機能です。CakePHP の AuthComponent ではそういったタスクを実行するための プラガブルな方法を提供します。AuthComponent により、認証オブジェクトと、ユーザーの権限を 識別・判定する柔軟な仕組みを作るための権限判定オブジェクトを組み合わせることができるように なります。 以降を読む前に¶ 認証の設定には、ユーザーテーブルの定義、モデルやコントローラーやビューの作成など、 いくつかのステップが必要です。 CMS チュートリアル の中で順を追って説明しています。 もし、CakePHP のための
シンプルな認証と認可のアプリケーション¶ ブログチュートリアル の例で、ログインユーザーに基づく特定の URL に対してセキュアなアクセスをしたい、という状況を想像してください。 また、別の要求もあります。 複数の著者が自身の記事を作成、編集、削除できて、 一方で他の著者が自身のものではない記事に変更を加えるのを許可しないようなブログにすることができます。 ユーザーに関連するコードを作成する¶ まずはじめに、ユーザーデータを保持するためのブログデータベースの中に新しいテーブルを作成しましょう。 CREATE TABLE users ( id INT UNSIGNED AUTO_INCREMENT PRIMARY KEY, username VARCHAR(50), password VARCHAR(255), role VARCHAR(20), created DATETIME DEFAU
Learn how to secure a Vue.js application by implementing user authentication, which includes user login, logout, and sign-up, along with protecting Vue.js routes. You'll enhance a starter Vue.js application to practice the following security concepts: Add user login and logout.Retrieve user information.Protect application routes.Call protected endpoints from an API.Look for the 🛠️️ emoji if you'd
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
セルフサービス・パスワードリセットは、多くのWebアプリケーションで共通部分になっています。通例、パスワードリセット・リンクはユーザにEメールで送られ、そこには、何らかの方法でユーザを識別する一意のトークンが含まれています。ユーザがリンクをクリックすることによって、そのユーザがそのアカウントに関連するEメールをアクセスできることが証明され、次にユーザは二段階認証を行います。この時点で、ユーザは新しいパスワードを入力するよう求められます。 もしも、ある攻撃者がそのパスワードリセット・リンクにアクセスできたなら、その攻撃者は、そのユーザとして認証を受けて新しいパスワードを入力することができるので、そのユーザのアカウントに自由にアクセスできるようになります。多くの場合、攻撃者はユーザのEメールへのアクセスを手に入れることによってこれを行いますが、最近私は 多くのアプリケーションがうかつにもパスワ
Portier is an email-based, passwordless authentication service that you can (but don't have to) host yourself. Home Demo Design Using Portier Self-Hosting Specifications Overview Portier (pronounced "Por-tee-ay") is a self-hostable login service that you can use instead of passwords. Portier sits between your website and third-party services like Google Sign-In to provide your users the fastest an
関連キーワード バイオメトリクス認証 | 指紋認証 | 認証 | 生体認証 声紋は犯罪捜査の分野で個人を特定できる生体認証方式として指紋と並ぶ歴史を持つ ロンドンに拠点を置くBarclaysは、銀行や金融業務を営む多国籍企業だ。同社は、2013年から音声による生体認証を一部の顧客数に対して試験運用を始めている。同社の発表では、「1人1人の声は指紋と同様に一意であるため、パスワードはもはや必要なくなる」と伝えている。 Barclaysで個人向け銀行業務部門のCEOを務めるスティーブン・クーパー氏は、「音声認証は顧客がもっと簡単かつ素早く取引できるテクノロジーの好例だ」と語る。「Barclaysとの銀行取引で顧客が方法を変える必要はない。音声認証を導入したからと言って何か変わったことをする必要はない。今までと同じ方法で引き続きテレフォンバンキングを利用できる。Barclaysでは、顧客が希望す
いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。 後は、関連するニュースなどを徒然と。
by DeclanTM ウェブサービスのアカウント情報を保護する目的で、手持ちのスマートフォンなどに認証番号を送信して二重のログインを行う「2段階認証」は、万が一パスワードが漏れてしまった際にもアカウントの乗っ取りを防げる有効的な手段です。しかし、2段階認証ではスマートフォンに表示される認証番号を読み取ってPCに入力する必要があり、通常のログインよりも時間と手間がかかります。そんな面倒な作業を省いて、周囲の「音」を使うことで自動的に2段階認証を行う「Sound-Proof」が発表されました。 Sound-Proof http://sound-proof.ch/ Sound-Proof: Usable Two-Factor Authentication Based on Ambient Sound | USENIX https://www.usenix.org/conference/usen
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く