広告枠・・・広告やリンク先の保証はしません

この記事を読むために必要な時間は約4分(1233文字)です。

クッキーとは？

投稿日：2018-08-16　
最終更新日：2018-12-06　
表示：638PV　
カテゴリ：暗号・認証技術

今回は対策技術のご紹介です。
前回紹介したリバースプロキシは、ログイン動作を１回にする「シングルサインオン（ＳＳＯ）」を実現します。
しかし、なかかな普及しない原因があることもお話しました。
シングルサインオンは、面倒なログイン動作を１回にするという、ユーザーとしては利点が大きい方法です。
このため、ユーザの事を考えると、実現したいところです。
今回は、そんなシングルサインオンをリバースプロキシ以外で実現する方法でお話をします。
この講座の目的はセキュリティ技術のお話ですので、安全にするための技術を中心にお話します。
このため、シングルサインオンの詳細な動作のお話はありませんので、ご注意ください。

シングルサインオンとは？

シングルサインオンの動作

先ほどもお話したようにシングルサインオンとは、ユーザーが１回ログイン操作をすると、他のサーバやサービスでもログイン操作をしなくても、ログインしたことになる機能です。

動作としては、一つのサーバでログインしたという情報を他のサーバにも伝えることで実現します。

情報を他のサーバに伝えるということで、代表的な方法として、以下の３つをご紹介します。

以降、それぞれのお話をしていきます。
クッキーの動作が分からないとセキュリティ技術のお話ができないので、今回は、クッキーのお話をし、次回の対策技術のお話で、クッキーを用いた実際のシングルサインオンの動作やその利点と欠点、ＳＡＭＬ、ＯｐｅｎＩＤの順でお話をします。

クッキーを利用する