自己紹介氏縄武尊 (Ujinawa Takeru) Work 株式会社オージス総研テミストラクトソリューション部 3 年目 ID 管理認証周りの開発 OpenID Connect, AWS Private 滋賀県彦根市出身 Copyright 2016 OGIS-

(1)

2016/12/16 Tech Night Vol.14

OpenID Certification

Conformance Test ことはじめ

(苦労したこと、苦労しないために知っておきたいこと)

株式会社オージス総研

サービス事業本部テミストラクトソリューション部

氏縄武尊

(2)

自己紹介

氏縄武尊

(Ujinawa Takeru)

Work

株式会社オージス総研

テミストラクトソリューション部 3年目

ID管理・認証周りの開発

OpenID Connect, AWS

Private

(3)

2016/12/16 Tech Night Vol.14

₃

私の仕事： ThemiStruct (テミストラクト)

電子証明書発行・管理

ID管理

シングルサインオン

認証基盤

サーバーレスで動く

統合認証基盤

つくってます

(4)

Conformance Test

(5)

2016/12/16 Tech Night Vol.14

₅

Conformance Testの画面

ボタンを押したらテストが走る

(6)

(7)

2016/12/16 Tech Night Vol.14

₇

Conformance Testの画面

テスト自体は

(8)

 テストの進め方

 テスト項目の確認

 ログの確認方法・読み方

 失敗が分かりにくいテストケース

 実例を挙げながらデモ形式で紹介

今回お話すること

(Conformance Testで苦労した点)

(9)

2016/12/16 Tech Night Vol.14

₉

(10)

 テストケース毎に期待される結果を知る

 既にCertifiedなOPのログを見る

 Conformance Profilesと実行ログをよく読む

 ログとスペックを見比べて修正する

 リクエスト・レスポンス共に実行ログに出ている

 不正な値の場合は大体スペックにそれっぽい記載がある

Conformance Testのコツ

(11)

2016/12/16 Tech Night Vol.14

ご清聴ありがとうございました

【お問い合わせ先】

株式会社オージス総研

TEL: 03-6712-1201 / 06-6871-7998

mail: [email protected]

11

(12)

(13)

2016/12/16 Tech Night Vol.14

₁₃

(14)

認定されたConformance Profile

(15)

2016/12/16 Tech Night Vol.14

₁₅

(16)

(17)

2016/12/16 Tech Night Vol.14

₁₇

(18)

(19)

2016/12/16 Tech Night Vol.14

₁₉

(20)

(21)

2016/12/16 Tech Night Vol.14

₂₁

Issuer URLの設定

https://op.example.com/oidc

/.well-known/openid-configuration

↑赤い部分だけ(末尾の"/"はあってもなくてもOK)

(22)

(23)

2016/12/16 Tech Night Vol.14

₂₃

既に登録されている場合

(24)

(25)

2016/12/16 Tech Night Vol.14

₂₅

(26)

(27)

2016/12/16 Tech Night Vol.14

₂₇

それぞれの項目を選択して値を入力

(noの場合)

(28)

(29)

2016/12/16 Tech Night Vol.14

₂₉

(30)

(31)

2016/12/16 Tech Night Vol.14

₃₁

Dynamic Client Registrationが無い場合(no)

(32)

(33)

2016/12/16 Tech Night Vol.14

₃₃

(34)

(35)

2016/12/16 Tech Night Vol.14

₃₅

(36)

Conformance Test用のインスタンス

RPとして動いて動作を確認してくれる

(37)

2016/12/16 Tech Night Vol.14

₃₇

Discoveryのテストが一番シンプルなので

初めてのテストの場合はオススメ

(38)

(39)

2016/12/16 Tech Night Vol.14

₃₉

(40)

テストの情報(実行時間・テスト名等)

(41)

2016/12/16 Tech Night Vol.14

₄₁

(42)

(43)

2016/12/16 Tech Night Vol.14

₄₃

(44)

 OP-Discovery-Config



Well-knownを実際に叩いてみる

 OP-Discovery-JWKs



Base64urlエンコード部分で実際にエラーを解消してみる

 OP-Response-code



複数のエラーケースが存在する場合を見てみる

 OP-scope-email, phone

 no errで良いケースを見てみる

 OP-redirect_uri-NotReg

実際に叩いてみるテスト

(45)

2016/12/16 Tech Night Vol.14

₄₅

 Well-knownエンドポイントを叩いて

実際にログを見てみる

 結果は40-42ページの通り

(46)

 Well-known の後に jwks_uri を叩く

テスト

 Base64urlエンコードしたkeyを返却すべき

 Base64エンコードで実装したものを修正する

(47)

2016/12/16 Tech Night Vol.14

₄₇

(修正前)Base64エンコードしたkeyを返却

(48)

 エラー返却のパターンが２通り

(どちらで対応しても良い)

1. エラーをRPに返却する

 エラーレスポンスの形式をしっかり守ること

2. End-Userにエラー画面を返す(スクショ必須)

 他のOPのCertification結果が見れるので参考に

OP-Response-Missing

(response_typeが空のエラーケース)

(49)

2016/12/16 Tech Night Vol.14

₄₉

(1)エラーをRPに送る or (2)End-Userにエラー画面を返す

(2)の場合はスクリーンショットも送ること

(50)

(51)

2016/12/16 Tech Night Vol.14

₅₁

 OP-scope-email

 デモ環境で対応済みなScope

 OP-scope-phone

 デモ環境では未対応なScope

OP-scope-email, phone

(エラーになっていなければ良いケース)

(52)

(53)

2016/12/16 Tech Night Vol.14

₅₃

こっち→

well-knownにてphone scopeが許可されていない

phone_number, phone_number_verified

が取得できない

(54)

 redirect_uriが間違っているケース

 レスポンスが無い状態でログが止まっている

 結果はincompleteになる

 スクリーンショットを送る必要がある

(55)

2016/12/16 Tech Night Vol.14

₅₅

ブラウザがエラー画面になっていることを確認

(56)

Incompleteになっている(正しい)

OKになっている

(57)

2016/12/16 Tech Night Vol.14

₅₇

(58)

(59)

自己紹介 氏縄武尊 (Ujinawa Takeru) Work 株式会社オージス総研テミストラクトソリューション部 3 年目 ID 管理 認証周りの開発 OpenID Connect, AWS Private 滋賀県彦根市出身 Copyright 2016 OGIS-

2016/12/16 Tech Night Vol.14

OpenID Certification

Conformance Test ことはじめ

(苦労したこと、苦労しないために知っておきたいこと)

株式会社オージス総研

サービス事業本部 テミストラクトソリューション部

氏縄 武尊

自己紹介

氏縄 武尊

(Ujinawa Takeru)

Work

株式会社オージス総研

テミストラクトソリューション部 3年目

ID管理・認証周りの開発

OpenID Connect, AWS

Private

2016/12/16 Tech Night Vol.14

3

私の仕事 ： ThemiStruct (テミストラクト)

電子証明書発行・管理

ID管理

シングルサインオン

認証基盤

サーバーレスで動く

統合認証基盤

つくってます

Conformance Test

2016/12/16 Tech Night Vol.14

5

Conformance Testの画面

ボタンを押したらテストが走る

2016/12/16 Tech Night Vol.14

7

Conformance Testの画面

テスト自体は

 テストの進め方

 テスト項目の確認

 ログの確認方法・読み方

 失敗が分かりにくいテストケース

 実例を挙げながらデモ形式で紹介

今回お話すること

(Conformance Testで苦労した点)

2016/12/16 Tech Night Vol.14

9

 テストケース毎に期待される結果を知る

 既にCertifiedなOPのログを見る

 Conformance Profilesと実行ログをよく読む

 ログとスペックを見比べて修正する

 リクエスト・レスポンス共に実行ログに出ている

 不正な値の場合は大体スペックにそれっぽい記載がある

Conformance Testのコツ

2016/12/16 Tech Night Vol.14

ご清聴ありがとうございました

【お問い合わせ先】

株式会社オージス総研

TEL: 03-6712-1201 / 06-6871-7998

mail: [email protected]

11

2016/12/16 Tech Night Vol.14

13

認定されたConformance Profile

2016/12/16 Tech Night Vol.14

15

2016/12/16 Tech Night Vol.14

17

2016/12/16 Tech Night Vol.14

19

2016/12/16 Tech Night Vol.14

21

Issuer URLの設定

https://op.example.com/oidc

/.well-known/openid-configuration

↑赤い部分だけ(末尾の"/"はあってもなくてもOK)

2016/12/16 Tech Night Vol.14

23

既に登録されている場合

2016/12/16 Tech Night Vol.14

25

2016/12/16 Tech Night Vol.14

自己紹介氏縄武尊 (Ujinawa Takeru) Work 株式会社オージス総研テミストラクトソリューション部 3 年目 ID 管理認証周りの開発 OpenID Connect, AWS Private 滋賀県彦根市出身 Copyright 2016 OGIS-

サービス事業本部テミストラクトソリューション部

氏縄武尊

氏縄武尊

₃

私の仕事： ThemiStruct (テミストラクト)

₅

₇

₉

₁₃

₁₅

₁₇

₁₉

₂₁

₂₃

₂₅

₂₇

₂₉

₃₁

₃₃

₃₅

₃₇

₃₉

₄₁

₄₃

₄₅

 Well-known の後に jwks_uri を叩く

₄₇

₄₉

₅₁