bengo4 https://blog.hatena.ne.jp/bengo4/ 弁護士ドットコム株式会社 Creators’ blog https://creators.bengo4.com/ NGINX のエッジで、外部プロセスやネットワークホップなしに、属性ベースの認可（ABAC）を宣言的なポリシーで書けるようにする。 それが nginx-auth-cedar という OSS 動的モジュールだ。ポリシー言語には AWS 発の標準言語 Cedar のサブセットを採用し、その評価エンジンを C で自作した。 この記事は「なぜ作ったか」「何が書けるか」「どう設定するか」、そして認可設計者が本番採用を判断するうえで一番気になるであろう「どう作られているか（設計判断）」を話す。最後に試し方まで。 なぜ作ったか ― NGINX 認可の空白 NGINX の認証（AuthN）まわりは充実している… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcreators.bengo4.com%2Fentry%2F2026%2F06%2F16%2F080000" title="NGINX 単体で宣言的認可を完結させる Cedar モジュールを作った - 弁護士ドットコム株式会社 Creators’ blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/b/bengo4/20260615/20260615131143.png Hatena Blog https://hatena.blog 2026-06-16 08:00:00 rich https://creators.bengo4.com/entry/2026/06/16/080000 1.0 100%