プログラミング ソフトウェア セキュリティ 2026.07.04 63 Better Authとは？自前で持つTypeScript認証フレームワークとAuth.jsとの関係 Better Authとは何かを、自前で持つTypeScript認証フレームワークという観点と、Auth.jsとの関係から整理します。Better Authは、認証を外部サービスに預けず、自分のコードとデータベースの中に実装するためのフレームワーク非依存なライブラリです。2要素認証・パスキー・組織・SSO・レート制限などが最初から揃い、MITライセンスで無料。長年定番だったAuth.js（旧NextAuth）がBetter Authチームの管理下に入り、新規はBetter Authが推奨される流れになりました。Clerkとの違いや向いている場面まで解説します。 # TypeScript # セキュリティ # 認証
プログラミング ソフトウェア セキュリティ 2026.07.04 42 Clerkとは？UIまで用意された認証サービスと、認証の選び方 Clerkとは何かを、UIまで用意された認証サービスという観点と、認証の選び方から整理します。Clerkは、サインイン画面やユーザー管理画面、ソーシャルログイン、多要素認証、組織機能などを、コンポーネントを置くだけで導入できるマネージド認証サービスです。自前で作ると重い認証まわりを一気に省けるため、MVPやSaaSの立ち上げで人気です。無料枠や料金の考え方、Auth.js（NextAuth）やBetter Auth、Supabase Authとの選び分け、データの持ち方やロックインの注意点まで、AIに認証を含む構成を渡された人にも役立つよう解説します。 # Next.js # 認証 # SaaS
ソフトウェア サーバー フレームワーク 2026.06.14 74 SupabaseとFirebaseを徹底比較｜違い・料金・機能・どっちを選ぶか Supabase と Firebase を 1 対 1 で比較。SQL(PostgreSQL) と NoSQL(Firestore) の違い、RLS とセキュリティルール、リソース課金と操作回数課金という料金体系の差、機能比較、案件別の選び方、移行のしやすさとベンダーロックインまで実務目線で整理します。 # 認証 # PostgreSQL # 料金
ソフトウェア サーバー フレームワーク 2026.06.14 66 Firebase とは何か？Auth・Firestore・Hosting・Functions の機能と料金、Supabase との違い Firebase は Google が提供する BaaS で、認証(Authentication)・NoSQL データベース(Firestore)・配信(Hosting)・サーバーレス関数(Cloud Functions)をまとめて使えます。料金は無料の Spark と従量課金の Blaze の2プラン。主要機能・2026年6月時点の料金・始め方・Supabase との違いと採用判断を実務目線で整理します。 # 認証 # Google Cloud # Supabase
セキュリティ プログラミング ソフトウェア 2026.05.20 99 OAuth 2.0 と OpenID Connect (OIDC) の違い — 認可と認証 OAuth 2.0 と OpenID Connect (OIDC) は混同されがちですが、「OAuth 2.0 = API への認可」 と 「OIDC = ユーザーの認証」 で役割がまったく違います。ID トークンとアクセストークンの違い、ユースケース別の使い分け、認可フローの選び方、混同が引き起こす事故パターンを実務目線で整理します。 # セキュリティ # 認証 # OAuth
セキュリティ プログラミング ソフトウェア 2026.05.20 97 パスキー (WebAuthn) 2026 年版の状況 — 普及・実装・移行戦略 パスキー(WebAuthn / FIDO2)は パスワードの後継 として急速に普及した認証技術です。2026 年時点で 主要 OS / ブラウザ / 大手サービスの対応がほぼ完了 し、「いつ自社サービスに入れるか」 が問われる段階に。普及状況、実装方法、「パスワードからの移行戦略」 を整理します。 # WebAuthn # FIDO2 # 認証
セキュリティ プログラミング ソフトウェア 2026.05.20 95 JWT の正しい使い方と落とし穴 — 署名検証・保管・失効 JWT はステートレスで便利な反面、「alg=none」 「署名検証忘れ」 「localStorage 保管で XSS」 「失効できない」 など落とし穴も多いトークン形式です。「JWT を使うと決めた場合」 のベストプラクティス(必須クレーム検証・短命 + Rotation・HttpOnly Cookie・機密データを入れない)と、よくある事故パターンを実務目線で整理します。 # セキュリティ # 認証 # トークン
セキュリティ サーバー ソフトウェア 2026.05.20 88 AWS Cognito とは？User Pool と Identity Pool の違いと使いどころ AWS Cognito は AWS が提供するマネージドな認証/認可サービス。User Pool(ユーザー管理 + 認証)と Identity Pool(AWS リソースへの一時クレデンシャル発行)の 2 つで構成され、混同しやすいのが最初の壁です。仕組み、OIDC 対応、料金、「Cognito を選ぶべき場面」 を整理します。 # AWS # IdP # 認証
サーバー プログラミング ソフトウェア 2026.05.15 124 Supabaseとは？料金・無料枠とFirebaseとの使い分け Supabase は 「PostgreSQL を中心に、認証 / Storage / Realtime / Edge Functions / ベクトル検索を統合したオープンソース BaaS」 です。Firebase の 「非リレーショナル前提」 と対照的に、「SQL とリレーションを使い続けられる」 のが最大の特徴。仕組み、Firebase との比較、採用判断軸を整理します。 # 認証 # PostgreSQL # Supabase
