マイクロサービスが話題を集め、コンポーネントの急速な API 化が進んでいます。 認証や認可は、主にエンドユーザとシステムの間の問題だと認識されますが、今やコンポーネント間のサービス呼び出しにおいても重要な役割を担っています。 複雑に入り組んだマイクロサービス間の認証と認可について、実際に開発している API プラットフォームの実例を元に、実践的な知見をお伝えします。

1. AWS Dev Day Tokyo 2018

2. Attention

3. #AWSDevDay
✦
✦
✦
✦
✦
✦
✦
Twitter @daisuke_m

4. #AWSDevDay

5. #AWSDevDay
✦
✦
✦
✦
✦
total
40 min

7. #AWSDevDay
✦
✦
✦

8. #AWSDevDay
✦
✦
✦
✦

9. #AWSDevDay
✦
✦
✦
✦

10. #AWSDevDay
1

11. #AWSDevDay

12. #AWSDevDay

13. #AWSDevDay

14. #AWSDevDay
✦
✦
✦
✦

15. #AWSDevDay

16. #AWSDevDay
✦
✦
✦
✦

17. #AWSDevDay
Yes
No
Yes
NoNo
Yes Yes
No
...

18. #AWSDevDay
✦
✦
✦

19. #AWSDevDay
Coffee break

20. #AWSDevDay

21. EC CRM
API

22. (LINE )
( )
( 0 )
( )
prismatix

23. #AWSDevDay

25. #AWSDevDay
✦
✦
Server
DBA

26. #AWSDevDay
✦
✦
Server
A
AWS API

27. #AWSDevDay
✦
✦
✦
Web
Server
A
API
Server

28. #AWSDevDay
✦
✦
Web
Server
API
Server

29. #AWSDevDay

31. #AWSDevDay
✦
✦
✦
✦

32. #AWSDevDay
✦
✦
✦
✦

33. #AWSDevDay
✦
✦
✦
✦

34. #AWSDevDay
✦
✦
Web Server
API Server
Batch
Server
A

35. Access token propagation v.s. Client credentials grant

38. #AWSDevDay
✦
✦
Server
DB

39. #AWSDevDay

40. #AWSDevDay
✦
✦
✦
✦

41. #AWSDevDay
✦
✦
S1 S2
A
Web
Server

42. #AWSDevDay
S1 S2
A
Web

43. #AWSDevDay
✦
✦

44. #AWSDevDay
✦
✦
prismatix
Access token propagation

45. SSO? ...

46. #AWSDevDay
✦
✦
✦

47. #AWSDevDay

48. #AWSDevDay

50. #AWSDevDay
✦
✦
✦

51. #AWSDevDay

52. #AWSDevDay

53. #AWSDevDay
✦
✦
✦
✦

54. #AWSDevDay

55. #AWSDevDay

56. #AWSDevDay

57. #AWSDevDay