Closed20
認証どうする問題
terrierscript認証についていかに楽をするか
- devise
- next-auth
terrierscriptfirebase-authは鉄板だがサーバーサイド側で上手いこと行かずでnext-auth未対応らしい
terrierscripte-mail認証
terrierscriptCognitoについて忘れていた。
terrierscript
terrierscript
rails + cognitoの場合
terrierscript
Credentialが普通のパスワード認証っぽい？
パスワードのハッシュ化判定とかも多分自前実装？
terrierscriptprisma adapterはおいしい
terrierscriptモデル名などはここで変換出来そう
terrierscriptnext-authで自前管理する際、パスワードリマインダーとかユーザー作成は自前？あまりissueに言及なさそう
terrierscriptsupertokens。blittzはこれを使ってるっぽい？
terrierscriptいや、SuperTokens自体はSaaS、blitzはあくまでコンセプトを真似てるというだけっぽい
terrierscriptEmail認証。いわゆるmagic linking方式（slackみたいなやつ）
terrierscripttoCであればある程度外部Authで十分だがtoBだとそうもいかない。
一方でtoBの場合比較的E-mailのやり取りが必ず挟まるので使える可能性はないか？
また、toBでアカウント使い回しを防ぎたい時少しだけ防ぎやすそう
terrierscriptマジックリンクの問題点・デメリット
- メールがほんとに保護されてる？というセキュリティの面
- パスワードマネージャーが使えない・遷移が面倒というリスク
terrierscriptパスワードレスの事例
- slack
- notion
- yahoo (SMS)
- medium
- zapier
terrierscript
terrierscriptpaswordless gem
このスクラップは2020/12/01にクローズされました