読者になるコード日進月歩しんくうの技術的な小話、メモ、つれづれ、など2020-10-17混乱した代理(使節)問題をざっくりまとめるざっくりまとめ普通に日本語情報がないし、大体AWSの話になるので噛み砕いて書く。登場人物は大きく3人クライアント代理(Deputy/使節)サービス機能提供者クライアントは機能提供者に直截依頼をするのではなく、代理に関して依頼を行う。代理の使われ方この作りの場合、クライアントは代理サービスを介して、機能提供者の機能を利用する。機能提供者はクライアントのことは知らず、機能提供者は代理サービスしか知らない。そのため、不正な相手が代理サービスを騙して、正当なクライアントを装って機能を使う、不正な相手であるかというのは機能提供者はわからないため使わせてしまう。対策方法この問題は正当なクライアントを装うことが問題なので、それを防ぐことが肝になる。一概にこうすればいいという解決策はあるわけではなく、代理とクライアントの関係性を見て考える必要がある。AWSのAssumeRoleではこの問題に関して、クライアント側にIDを降り出して、そのIDをアクセス時に合わせて送ってもらうことで正当な利用者かどうかを判断している。2019に行ってきました。「入門『状態』」という内容で登壇してきました。(3)はてなブログをはじめよう!shinkufencerさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。