学ぶ — デジタルと業務知識をつなげて学ぶ

入口で本人を確かめる『認証』と、その先で権限を確かめる『認可』。混同しがちな2つを、順に通る2つの関所として整理する

パスワードとトークンの往復で「本人」を運ぶ仕組み

「知っているもの」と「持っているもの」、2つの鍵がそろって初めて開く錠の仕組み

Google Workspace を IdP に、AWS などと SAML で連携する仕組みとメリット

パスワードや API キーは手元に置かず、SSO で本人確認して金庫から都度取り出す

認証＋TLS が土台。IP の固定は“もう一枚”で、主に鍵が漏れたときの被害を狭める ― API と DB で効きが違う

サーバ側 Cookie セッション（SSR）か、Bearer トークン（SPA＋API）か。CORS・脆弱性の向き・失効・デプロイ形まで、違いはログイン情報の置き場から派生する

Google Cloud をコードで扱う前に押さえる、組織・プロジェクトの考え方と Terraform を動かすまでの段取り。“卵が先か鶏が先か”の state 問題まで