認証の関連記事 | engineer.notes

ソフトウェア 2026.04.24 171

認可とは？認証との違いを最初に整理

認可とは何かを、認証との違いから整理します。誰か確認する認証と、何をしてよいか決める認可の違い、ログイン後にも認可が必要な理由、RBACやOAuth 2.0との関係、APIや管理画面での典型例まで初心者向けに解説します。

# RBAC # セキュリティ # 認証

ソフトウェア 2026.04.24 193

Cookieとは何かを、セッションやログイン状態との関係から整理します。Cookieそのものの役割、サーバー側セッションとの違い、セッションCookieと永続Cookie、HttpOnly・Secure・SameSiteの基本まで初心者向けに解説します。

# 認証 # セッション # Cookie

ソフトウェアセキュリティ 2026.04.24 160

APIキーとは何かを、OAuthとの違いから整理します。公開データ取得で足りる場面、ユーザー本人の権限が必要な場面、サーバー間連携での使い分け、漏えい時の危険性、スコープや制限の考え方まで初心者向けにまとめます。

# API # 認証 # APIキー

ソフトウェアセキュリティ 2026.04.23 160

MFAとは何かを、パスワードだけでは危険な理由、2FAとの違い、SMS・認証アプリ・物理キーの強さ、導入時の注意点まで整理します。

# MFA # 2FA # 認証

ソフトウェアセキュリティ AI 2026.04.19 140

生成AIに JWT 認証を提案されたときに、そのまま採用してよいのかを、Cookie セッションで足りるケース、JWT が向くケース、失敗しやすい判断ポイントから整理した記事です。

# 生成AI # API # 認証

プログラミングフレームワーク 2026.04.05 166

Django とは何かを、管理画面が強い理由、向いている用途、ORM や認証の考え方まで初心者向けに整理した記事です。

# フレームワーク # Django # Python