// auth.ts import NextAuth from "next-auth" import GitHub from "next-auth/providers/github" export const { auth, handlers } = NextAuth({ providers: [GitHub] }) // middleware.ts export { auth as middleware } from "@/auth" // app/api/auth/[...nextauth]/route.ts import { handlers } from "@/auth" export const { GET, POST } = handlers // src/auth.ts import { SvelteKitAuth } from "@auth/sveltekit" impor
WebAuthN 実際導入してどうだったか
Nulab の Backlog, Cacoo と Typetalk に WebAuthn を導入して経験した 10 のこと
ブラウザで何が起こっているのかを知る Reporting API と ReportingObserver | blog.jxck.io
Intro Web サービスにおいては通常、 Web サーバから取得できるアクセスログやエラーログを取得し解析する基盤を保有するだろう。 しかし、 Web サーバから取得できる情報だけでは、ブラウザで何が起こったのかを知るのは限界がある。 今回は、ブラウザ内で起こったことを知るための Reporting API と、その Report の収集について解説する。 Notice 本記事の大半は 1 年以上前に書いたものだが、そのころは仕様も実装もまだまだ落ち着きが無かった。 仕様 report-uri から report-to への移行期 JFV の採用への不安 実装 ディレクティブの実装がバラバラ ReportingObserver では取れるが default group に自動では飛ばない(未実装) ReportingObserver で取った report が JSON Seriali
こんにちは、SSTでWeb脆弱性診断用のツール(スキャンツール)開発をしている坂本(Twitter, GitHub)です。 最近 WebAuthn *1 を触る機会がありました。 WebAuthnを使うと、Webアプリのログインで指紋認証や顔認証など多要素認証を組み込むことが可能となります。 一方で脆弱性診断の観点から見ると、burpやzapなどのスキャンツールで WebAuthnを使ったログイン処理をどうやって再現するかが悩ましく感じました。 もちろん、2022年2月時点でほとんどの（筆者の知る限りではすべての）Webサイトで WebAuthn を始めとする多要素認証はオプション扱いです。 多要素認証のフローそのものの診断を要望されない限りは、従来のID/パスワード認証によるログイン処理でスキャンや手動診断が可能です。 とはいえ転ばぬ先の杖と言いますし、診断ツールを開発している筆者として
GitHub - teamhanko/hanko: Customer Identity and Access Management for the passkey era
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
JSer.info #625 - 2022 Year In Review | The Vue Pointという記事では、Vue 2のEnd of Life (EOL)が改めて周知されています。 Vue.js - Vue 2 LTS, EOL & Extended Support Vue.js 2は2023年12月31日にEOLとなり、サポートが終了されます。 サポート終了後はセキュリティリリースも行われなくなる予定です。 NextAuth.jsがAuth.jsの一部という扱いに変更されました。 これによって、SvelteKitやSolidStartでもNextAuthが実装していた認証、認可の仕組みが利用できるようになっています。 React NativeがTypeScriptをFirst-classとしてサポートすることが発表されました。 First-class Support for
A passkey is a new way to sign in that works completely without passwords. By using the security capabilities of your devices like Touch ID and Face ID, passkeys are way more secure and easier to use than both passwords and all current 2-factor authentication (2FA) methods.
JSer.info #470 - Firefox 72がリリースされました Firefox 72 — our first song of 2020 - Mozilla Hacks - the Web developer blog Firefox 72 for Developers - Mozilla | MDN Firefox 72.0, See All New Features, Updates and Fixes Firefox 72では開発者ツールの改善が行われ、デバッガーでプロパティにset/getに対するBreak Pointを設定できるようになっています。 また、コンソールでの非同期処理に対するスタックトレースがDeveloper Editionで有効化されています。 その他には、ES2020に入る予定のNullish coalescing operatorのサポート、CSSの
JSer.info #459 - Node.js 13がリリースされました。 Node v13.0.0 (Current) | Node.js Node.js 12 to LTS and Node.js 13 is here! - Node.js Foundation - Medium Node.js v13の主な変更点 - 別にしんどくないブログ いわゆる開発版となるメジャーバージョンで、13.xはLTS(Long Term Support)にはなりません。 V8 7.8へのアップデート、Node.js自体のビルド環境の変更などが行われています。 node/BUILDING.md at master · nodejs/node また、Node.js 13.xではfull-icuがデフォルトとなりました。 これによってutil.TextDecoderやIntlなどが英語以外も扱えるようにな
The other day Jen Simmons solicited some open feedback about WebKit, asking what they might “need to add / change / fix / invent to help you?” First of all — brave. Brave of Jen to open her timeline up for everyone to vomit their opinions and snark. I, too, contributed my own bits of vomit to the thread. Dialog inputmode Helping to rapidly improving web components Less one-off stuff for Safari (10
週刊Railsウォッチ（20200128後編）もう一つのgemマネージャgel、”Did you mean”の仕組みを追う、DXOpalでブラウザゲームほか｜TechRacho by BPS株式会社
2020.01.28 週刊Railsウォッチ（20200128後編）もう一つのgemマネージャgel、”Did you mean”の仕組みを追う、DXOpalでブラウザゲームほか こんにちは、hachi8833です。 各記事冒頭には⚓でパーマリンクを置いてあります: 社内やTwitterでの議論などにどうぞ 「つっつきボイス」はRailsウォッチ公開前ドラフトを（鍋のように）社内有志でつっついたときの会話の再構成です👄 毎月第一木曜日に「公開つっつき会」を開催しています: お気軽にご応募ください ⚓お知らせ: 公開つっつき会2本立て ⚓その1: 週刊Railsウォッチ「第19回公開つっつき会」（無料） お申し込み: 週刊Railsウォッチ公開つっつき会 第19回｜IT勉強会ならTECH PLAY［テックプレイ］ いよいよ第19回を迎えた公開つっつき会は、来月2月6日（木）19:30〜より
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Auth.js | Authentication for the Web
WebAuthnをエミュレートするWebアプリの開発 - セキュアスカイプラス
指紋認証でWebに簡単ログイン ～Android版「Firefox 68」は“WebAuthn”をサポート／Windows 10では「Firefox 66」から“Windows Hello”のパスワードレス認証が体験可能
2023-01-06のJS: Vue 2のEOLは2023年末、NextAuthはAuth.jsに、React NativeのFirst-class Support for TypeScript
Passkeys.io – A Real-World Passkey Demo & Info Page
2020-01-13のJS: Firefox 72、Node.js 13.6.0、TypeScript 3.8 Beta(Private Fields)
2019-10-29のJS: Node.js 13.0.0、Firefox 70.0、Electron 7.0.0
パスキーのセキュリティについて - Apple サポート (日本)
One-offs and low-expectations with Safari