ペチパーノート

WEB開発系Tipsブログです。

OAuth2.0とOIDCの使いみちの違い。の理解

OAuth

OAuth2.0の使いみちは？

  • Twitter等の外部サービスが管理するリソースにユーザーのお許しを得た上でアクセスしたい
    • ユーザーに成り代わってツイートするとか
  • 逆の立場であれば、自分たちの管理するリソースにユーザーのお許しを得た上でアクセスしてほしい
    • プロバイダを実装する。ということ
    • 使ってくれる外部サービスがいないと意味ない
    • プロバイダがアクセストークンを発行する

OIDCの使いみちは？

  • Twitter等の外部サービスのアカウントで自分たちのアプリにログイン(認証)させたい
    • 認証の移譲
  • 逆の立場であれば、自分たちのアカウントで外部サービスのアプリにログイン(認証)させたい
    • プロバイダを実装する。ということ。
    • 使ってくれる外部サービスがいないと意味ない
    • プロバイダがIDトークンを発行する

OAuth2.0は認証の仕様ではない。の理解まとめ

OAuth

OAuth2.0はなぜ認証と間違えられる？

  • OAuth2.0は認可の仕様である
  • 権限を移譲するという考え方
  • 認証ではないが結果的に認証するので使われている
    • 「クライアントアプリに権限を与えますか？」の部分は、実際にはソーシャルログイン画面用のような認可画面を提供して実現している
    • 認可画面にIDとパスワードを入力するフォームがあるので、認可の中に認証が含まれている。という意味
  • ただしこの認可画面はOauthの仕様には書かれていない。どうでもいい
  • つまりOAuthは認可の仕組みであり、認証の仕組みではないということ

php-cs-fixerでソースコードを自動整形

複数人で開発する場合のソースコードについて、
コーディングルールは結局形骸化してしまうため 自動で整形したほうがよい。

github.com

# インストール
$ composer require --dev friendsofphp/php-cs-fixer
# ドライランを行い差分を見る (実際には変更されない)
$ ./vendor/bin/php-cs-fixer fix --dry-run --diff --diff-format udiff ./app

# 実際に変更を行う
$ ./vendor/bin/php-cs-fixer fix ./app

整形ルールは.php_cs.distに記述する

<?php declare(strict_types=1);

return PhpCsFixer\Config::create()
    ->setRiskyAllowed(true)
    ->setRules([
        '@PSR2' => true,
        'align_multiline_comment' => true,
        'array_syntax' => ['syntax' => 'short'],
        'binary_operator_spaces' => [
            'align_double_arrow' => false,
            'align_equals' => false,
        ],
        'blank_line_after_opening_tag' => false,
        'blank_line_before_statement' => [
            'statements' => [
                'do',
                'for',
                'foreach',
                'if',
                'switch',
                'try',
            ],
        ],
        'cast_spaces' => true,
        'class_attributes_separation' => false,
        'combine_consecutive_issets' => true,
        'combine_consecutive_unsets' => true,
        'compact_nullable_typehint' => true,
        'concat_space' => ['spacing' => 'one'],
        'declare_equal_normalize' => true,
        'declare_strict_types' => true,
        'dir_constant' => true,
        'ereg_to_preg' => true,
        'escape_implicit_backslashes' => true,
        'explicit_indirect_variable' => true,
        'explicit_string_variable' => true,
        'final_internal_class' => true,
        'function_to_constant' => true,
        'function_typehint_space' => true,
        'general_phpdoc_annotation_remove' => [
            'annotations' => [
                'class',
                'package',
                'author'
            ],
        ],
        'global_namespace_import' => true,
        'hash_to_slash_comment' => true,
        'heredoc_to_nowdoc' => true,
        'include' => true,
        'is_null' => ['use_yoda_style' => false],
        'linebreak_after_opening_tag' => false,
        'list_syntax' => [
            'syntax' => 'short'
        ],
        'lowercase_cast' => true,
        'magic_constant_casing' => true,
        'method_chaining_indentation' => true,
        'method_separation' => true,
        'modernize_types_casting' => true,
        'native_function_casing' => true,
        'no_alias_functions' => true,
        'no_blank_lines_after_class_opening' => true,
        'no_blank_lines_after_phpdoc' => true,
        'no_empty_comment' => true,
        'no_empty_phpdoc' => true,
        'no_empty_statement' => true,
        'no_extra_consecutive_blank_lines' => [
            'tokens' => [
                'break',
                'continue',
                'extra',
                'return',
                'throw',
                'use',
                'parenthesis_brace_block',
                'square_brace_block',
                'curly_brace_block'
            ],
        ],
        'no_homoglyph_names' => true,
        'no_leading_import_slash' => true,
        'no_leading_namespace_whitespace' => true,
        'no_mixed_echo_print' => true,
        'no_multiline_whitespace_around_double_arrow' => true,
        'no_multiline_whitespace_before_semicolons' => true,
        'no_null_property_initialization' => true,
        'no_php4_constructor' => true,
        'no_short_bool_cast' => true,
        'no_singleline_whitespace_before_semicolons' => true,
        'no_spaces_around_offset' => true,
        'no_trailing_comma_in_list_call' => true,
        'no_trailing_comma_in_singleline_array' => true,
        'no_unneeded_control_parentheses' => true,
        'no_unneeded_curly_braces' => true,
        'no_unneeded_final_method' => true,
        'no_unreachable_default_argument_value' => true,
        'no_unused_imports' => true,
        'no_useless_else' => true,
        'no_useless_return' => true,
        'no_whitespace_before_comma_in_array' => true,
        'no_whitespace_in_blank_line' => true,
        'normalize_index_brace' => true,
        'object_operator_without_whitespace' => true,
        'ordered_class_elements' => true,
        'ordered_imports' => true,
        'php_unit_construct' => true,
        'php_unit_dedicate_assert' => true,
        'php_unit_mock' => true,
        'php_unit_namespaced' => true,
        'phpdoc_add_missing_param_annotation' => ['only_untyped' => false],
        'phpdoc_align' => ['align' => 'left'],
        'phpdoc_annotation_without_dot' => true,
        'phpdoc_indent' => true,
        'phpdoc_inline_tag' => true,
        'phpdoc_no_access' => true,
        'phpdoc_no_empty_return' => true,
        'phpdoc_no_package' => true,
        'phpdoc_order' => false,
        'phpdoc_return_self_reference' => true,
        'phpdoc_scalar' => true,
        'phpdoc_single_line_var_spacing' => true,
        'phpdoc_summary' => false,
        'phpdoc_to_comment' => false,
        'phpdoc_trim' => true,
        'phpdoc_types' => true,
        'phpdoc_types_order' => [
            'null_adjustment' => 'always_last',
            'sort_algorithm' => 'none',
        ],
        'phpdoc_var_without_name' => true,
        'pow_to_exponentiation' => true,
        'protected_to_private' => true,
        'random_api_migration' => true,
        'return_type_declaration' => true,
        'self_accessor' => true,
        'semicolon_after_instruction' => true,
        'short_scalar_cast' => true,
        'simplified_null_return' => true,
        'single_blank_line_before_namespace' => true,
        'single_line_comment_style' => false,
        'single_quote' => true,
        'space_after_semicolon' => ['remove_in_empty_for_expressions' => true],
        'standardize_not_equals' => true,
        'ternary_operator_spaces' => true,
        'ternary_to_null_coalescing' => true,
        'trailing_comma_in_multiline_array' => true,
        'trim_array_spaces' => true,
        'unary_operator_spaces' => true,
        'void_return' => true,
        'whitespace_after_comma_in_array' => true,
        'yoda_style' => [
            'equal' => false,
            'identical' => false,
        ],
    ])
    ->setFinder(PhpCsFixer\Finder::create()
        ->exclude([
            'bootstrap',
            'database/migrations',
            'public',
            'resources/views',
            'storage',
            'vendor',
            '.phpstorm.meta.php',
            '_ide_helper.php',
            '_ide_helper_models.php',
            'server.php',
        ])->in(__DIR__)
    )
;

この画面でルールを選んで設定ファイルを作れる。

mlocati.github.io

gitコミット時に実行して、違反したらコミットできないようにhookしたりするのもよいと思います！

PHPでWebAuthnやってみた

WebAuthn FIDO

素のPHPとJavaScriptでWebAuthnを試したのでGitHubにあげています。 github.com

こちらのライブラリを使用しています。
GitHub - web-auth/webauthn-lib: [READ ONLY] Webauthn library

書いたソースはこの辺です。

html/js/webauthn.js
html/*.php

関連記事

butterbull.hatenablog.com

docker-compose コマンドまとめ

全部ビルド

docker-compose build

サービス名を指定してビルド

docker-compose build [サービス名]

全部起動

docker-compose up

全部起動(デーモン状態)

docker-compose up -d

サービス名を指定してビルド

docker-compose up -d [サービス名]

全てのサービスのログを出力する

docker-compose logs

サービス名を指定してログ出力

docker-compose logs rails

全サービスを停止

docker-compose stop

サービス名を指定して停止

docker-compose stop [サービス名]

全サービスを停止して削除

docker-compose down

滅びの呪文 (全削除)

docker-compose down --rmi all --volumes

ubuntuでサービス自動起動

ステータス確認

$ systemctl status td-agent
● td-agent.service - td-agent: Fluentd based data collector for Treasure Data
   Loaded: loaded (/lib/systemd/system/td-agent.service; enabled; vendor preset: enabled)
   Active: inactive (dead) since Fri 2021-08-20 12:03:43 JST; 11min ago
     Docs: https://docs.treasuredata.com/articles/td-agent
  Process: 8067 ExecStop=/bin/kill -TERM ${MAINPID} (code=exited, status=0/SUCCESS)
 Main PID: 9935 (code=exited, status=0/SUCCESS)

自動起動停止

$ sudo systemctl disable td-agent
Synchronizing state of td-agent.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install disable td-agent

ステータス確認

$ systemctl status td-agent
● td-agent.service - td-agent: Fluentd based data collector for Treasure Data
   Loaded: loaded (/lib/systemd/system/td-agent.service; disabled; vendor preset: enabled)
   Active: inactive (dead)
     Docs: https://docs.treasuredata.com/articles/td-agent

↑disabledに変わる