認証とセッション⑨ ― 公開されたWeb APIに、何を見せてアクセスするのか
公開APIの認証を、④で扱った秘密の保管から、資格情報の発行・権限・要求数制限・失効までつなげて考えます。
カテゴリー 暗号・セキュリティ
認証とセッション⑧ ― URLを開くだけで、目的の画面へ入れる仕組み
リンクを開いただけでログインできる。こ…
認証とセッション⑦ ― ログイン済みでも、意図しない操作を防ぐには？
前回は、C#とASP.NET Core Identityでログ…
認証とセッション⑥ ― C#とIdentityで、ログインからログアウトまで作る
前回は、セッションIDと認証チケットの違…
認証とセッション⑤ ― ログインしたことを、Webサイトはどう覚えているのか
前回は、ICカードを読み取り、C#で社員を…
認証とセッション④ ― ICカードをかざして、タイムカードを作ってみる
前回まで、パスキーやクライアント証明書…
認証とセッション③ ― マイナンバーカードの電子証明書は、何をしているのか
ログイン時に行う認証と認可の違いから、パスワード、多要素認証、認証アプリ、ワンタイムコード、ログイン後の状態管理へと進みます。
認証とセッション② ― 指紋・顔・公開鍵で、どう本人を確かめるのか
指紋や顔は端末内で確認し、パスキーでは公開鍵と署名でログインを確かめます。USB・NFCのセキュリティキーと、TLS 1.3のクライアント証明書認証も、公開鍵暗号の共通点と違いから解説します。
認証とセッション① ― ログインするとき、何を確かめているのか
ログイン時に行う認証と認可の違いから、パスワード、多要素認証、認証アプリ、ワンタイムコード、ログイン後の状態管理へと進みます。
暗号化と認証③ ― RSAを小さな数字から理解する
前回は、C#でRSAの鍵ペアを作りました。 …