プリズマジャーナルTOPreCAPTCHA、FIDO、パスキー。今注目の認証・認可関連技術をまとめてみた。 [prismatix Engineers]
reCAPTCHA、FIDO、パスキー。今注目の認証・認可関連技術をまとめてみた。 [prismatix Engineers]

reCAPTCHA、FIDO、パスキー。今注目の認証・認可関連技術をまとめてみた。 [prismatix Engineers]

# 認証 # 認可 # パスワードレス認証 # FIDO2 # reCAPTCHA

戦略的OMOを実現するAPIプラットフォーム「prismatix」を支えるエンジニア達が、テックブログやテックメディアに投稿したエントリを紹介するコーナー「prismatix Engineers」。

今回はprismatix事業部Devチームで開発者として活躍する中島義道のエントリから、認証・認可に関わる3記事を紹介します。

1.GoogleのreCAPTCHAについて調べてみた(DevelopersIO)

botと人間を区別するためのCAPTCHAシステムの一種である、Googleの「reCAPTCHA」についてまとめた記事です。既にサービス提供が終了したV1から、現役サービスであるV2、V3、Enterpriseまでの各内容について、bot判定方法の違いや機能の違いが紹介されています。文字識別やチェックボックス等、ユーザーに煩わしさを感じさせる操作を極力減らしながら、botを排除する方向にシフトしていることがよく分かる記事です。

2.Facebookの二段階認証でパスキーを試してみた(DevelopersIO)

Facebookログイン時の二段階認証として、「パスキー」を使用する方法をまとめた記事です。「パスキー」とは、FIDO認証を複数の端末で行うためであるという基本的なことから、PCとスマホの検証環境(使用端末、OS、アプリver.)、各種設定の方法まで、分かりやすく説明しています。PCおよびスマホの両方で、パスキーを利用してFacebookにログインする検証を実施した結果も、検証時の実際の画面キャプチャを使用しながら解説しています。

3.パスワードレス認証とFIDO2についてまとめてみた(DevelopersIO)

パスワードレス認証及び、パスワードレス認証の標準的な規格であるFIDO2の基礎についてまとめた記事です。パスワードレス認証とFIDO2の概要に加え、FIDO2で使用されているWebAuthn(Web Authentication)とCTAP(Client To Authenticator Protocol)の仕様が紹介されています。FIDO2の登録および認証時の処理フローについては、シーケンス図でまとめられています。

プリズマ編集部

「the engagement commerce platform for wow! experiences」をコンセプトに、小売業における顧客エンゲージメント向上の支援、戦略的OMOを実現するプラットフォーム提供を行うプリズマティクス株式会社が運営する、オウンドメディア『プリズマジャーナル』編集部。

『プリズマジャーナル』では、プリズマティクスで活躍するコンサルタントが執筆するコラム「徒然ジャーナル」、業界の先端を走り続けるプリズマティクスアドバイザーからの寄稿文など、小売業の皆様に向けて伝えたいこと、耳寄りな情報などをお送りします。

この記事をシェアする
Facebook