techouse-dev https://blog.hatena.ne.jp/techouse-dev/ Techouse Developers Blog https://developers.techouse.com/ Authentication Advent Calendar 2024 本記事では、私が設計・実装を担当した2FA機能について、開発中に得られた知見や学んだことについて紹介します。クラウドハウス労務では企業向けの人事労務管理サービスを提供しています。利用企業は従業員に対してアカウントを払い出し、従業員は自身のアカウントにログインして各種労務手続きを行います。クラウドハウス労務のログイン方式には外部サービスであるAuth0を利用したOpenID Connect(以下OIDC)を利用しています。OIDCには認証機能を提供するIDプロバイダー(以下IdP)、サービスを提供しているリライングパーティ(以下RP)の2つのアクターが登場します。OIDCではRPに認証の機能を持たせずIdPで認証情報を一元管理をしており、それによってRPが得られる利益はたくさんあります。 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fdevelopers.techouse.com%2Fentry%2Fwhat-is-OIDC" title="OIDCの仕組みを完全理解して、SaaSプロダクトに2FA機能を実装しました - Techouse Developers Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> http://res.cloudinary.com/dyjw65doo/image/upload/v1726715305/what-is-OIDC/ogp.png Hatena Blog https://hatena.blog 2024-12-06 12:00:00 rich https://developers.techouse.com/entry/what-is-OIDC 1.0 100%