認証・認可の設計 ― ログインと権限を、後から困らない形で決める
無料
概要
ログイン機能も権限のチェックも、作るだけならすぐ動きます。困るのは半年後です。「閲覧だけの管理者がほしい」「漏れたトークンを止めたい」「スマホを失くした会員を入れてあげたい」「誰がこのデータを消したのか」と聞かれたとき、最初の設計しだいで、数行の変更で済むか、全画面の書き直しになるかが決まります。この講座では、セッションとトークン、パスワードとログイン試行、多要素認証と復旧、OAuth 2.0・OpenID Connect、認可モデル、特権、監査ログを、「こうしておくと後からこう困る」という具体的な場面と一緒に学びます。例には、naminori 自身のログイン・二段階認証・AIアプリとの接続の作りを使います。
提供株式会社シンシアレクチャー
- 認証と認可の違い
- 入ってくる主体を数える（naminori の例）
- 「ログイン済みなら全部OK」で作ると後から困ること
- 管理者を会員の1人にすると後から困ること
- ログインの状態をサーバーに持つか、トークンに持つか
- JWT の中身は誰でも読める（手元で確認）
- 長い期限・権限入りのトークンで後から困ること
- 有効期限・失効の単位・ログアウトの意味を決める
- bcrypt の値に方式とコストが入っている（手元で確認）
- 速いハッシュで保存すると、後から強くできない
- 試行の制限はアカウントごととアクセス元ごとの両方で
- 登録の有無を、どの入口からも漏らさない
- 多要素認証と認証アプリ（TOTP）の仕組み
- naminori の二段階認証で決めたこと
- ログイン画面以外の入口から迂回される
- 復旧と解除の手続きを先に決める
- パスワードを預ける連携の問題
- OAuth 2.0 と認可コード＋PKCE（手元で計算を確認）
- OpenID Connect と、メールアドレスで結びつける危うさ
- naminori の AI アプリとの接続で決めたこと
- 所有者・ロール・権限の3つの問い
- ログインしていない人の持ち主を確かめる（naminori の診断）
- ロールから権限を引く表を1つ置く（手元で確認）
- 判定を1か所に集め、既定は拒否にする
- 特権を普通の権限と分ける理由
- 代理ログインで naminori が見せない・させないもの
- 代理ログインを「ただのログイン」にすると後から困ること
- 取り消せない操作は別の段階にし、確認を挟む
- 後から聞かれる問いと、記録が要る理由
- 監査ログに残す項目
- naminori の AI 接続の操作ログ
- 記録の作り方で後から困ること
- 講座のまとめ
学習開始日
学習完了日
未獲得
コース完了数
0 / 8このコースで獲得できるスキルに関連した求人
気になる
AIソリューションエンジニア｜導入支援からプロダクト改善までつなぐ
株式会社シンシア
リモートワークOK
フレックス勤務
完全週休2日制
年間休日120日以上
土日祝休み
生成AIを日常的に活用
AIツール利用料を会社負担
AI活用が評価される
AIエージェント開発
年収
400万円 ~ 700万円
勤務地
東京都港区六本木7-18-13シークエル六本木4F
歓迎スキル
AI開発
SQL初級
バックエンドエンジニア｜AIの土台となるデータ基盤・会計SaaS連携
株式会社シンシア
生成AIを日常的に活用
AI・LLM開発に携われる
AIツール利用料を会社負担
AIエージェント開発
リモートワークOK
フレックス勤務
完全週休2日制
年間休日120日以上
土日祝休み
年収
450万円 ~ 850万円
勤務地
東京都港区六本木7-18-13シークエル六本木4F
歓迎スキル
SQL初級
Ruby on Rails
API設計
Next.js×Reactでバリバリ開発して成長したいエンジニア募集
株式会社シンシア
リモートワークOK
完全週休2日制
年間休日120日以上
土日祝休み
原則定時退社
残業20時間未満
フレックス勤務
産休・育休取得実績あり
残業少なめ
副業OK
未経験歓迎
転勤なし（勤務地限定）
学歴不問
第二新卒歓迎
学生歓迎
入社後の職種変更なし
初日からコーディング
服装自由
駅チカ
オフィス内禁煙・分煙
正社員登用あり
自社プロダクト
受託企業
アーロンチェア完備
昇降デスク
年収
320万円 ~ 600万円
勤務地
東京都港区六本木7-18-13シークエル六本木4F
必須スキル
Web初級
UNIX初級
Next.js初級
【学生インターン】Next.jsで実践的なWeb開発を経験しよう
株式会社シンシア
リモートワークOK
土日祝休み
原則定時退社
フレックス勤務
産休・育休取得実績あり
副業OK
未経験歓迎
転勤なし（勤務地限定）
学生歓迎
初日からコーディング
服装自由
駅チカ
オフィス内禁煙・分煙
研修制度充実
正社員登用あり
自社プロダクト
受託企業
アーロンチェア完備
昇降デスク
時給
1,300円 ~ 2,500円
勤務地
東京都港区六本木7-18-13シークエル六本木4F
歓迎スキル
Web初級
UNIX初級
Next.js初級
生成AIを日常的に活用
AI・LLM開発に携われる
AIツール利用料を会社負担
AI活用が評価される
AIエージェント開発
リモートワークOK
フレックス勤務
完全週休2日制
年間休日120日以上
土日祝休み
年収
450万円 ~ 900万円
勤務地
東京都港区六本木7-18-13シークエル六本木4F
歓迎スキル
AI開発
SQL初級
プロダクトマネージャー（PM）｜AIプロダクトを顧客と一緒に育てる
株式会社シンシア
生成AIを日常的に活用
AIツール利用料を会社負担
AI活用が評価される
リモートワークOK
フレックス勤務
完全週休2日制
年間休日120日以上
土日祝休み
AIエージェント開発
年収
500万円 ~ 950万円
勤務地
東京都港区六本木7-18-13シークエル六本木4F
歓迎スキル
AI開発
API設計