「認証」と「認可」の違い
自由研究セキュリティWeb
ウェブシステムの設計やセキュリティの話になると、「認証(Authentication)」と「認可(Authorization)」が必ず顔を出す。字面がよく似ているので、しばしば混同される。なに...
6件の記事
ウェブシステムの設計やセキュリティの話になると、「認証(Authentication)」と「認可(Authorization)」が必ず顔を出す。字面がよく似ているので、しばしば混同される。なに...
ウェブ開発を学んでいると、「HTTP はステートレス、つまり状態を持たないプロトコルである」という一文に必ず出くわす。ところが現実のウェブサイトでは、一度ログインすればページを移っても自分だと...
サーバーレスは、なんとも魅力的な選択肢だ。インフラ管理から解放され、使った分だけ払えばよい。ところが実際に導入してみると、インフラの手間が減った代わりに別の苦労が待っている。アプリケーション設...
「デバイスをまたいでもログイン状態を維持したい」という要件が来たとする。JWT やセッション ID といったセッション情報を、さてどこにしまっておくか。localStorage、session...
プログラミングを始めたばかりの人が真っ先に引っかかるのは、たいてい「なぜ最初の要素が 0 番目なのか」という疑問である。1 番目でないのが、どうにも腑に落ちない。かくいう僕も、最初は誰かの悪ふ...
フロントエンド開発では、ずっと type を使ってきた。ところがAIにコードを書かせると、やたらと interface を多用してくる。困惑したので、改めて両者の違いを整理しておく。白状すると...