Authentication
認証
認証は、人物やサービスが誰であるかを確認することです。通常、AuthNと略されます。
もう一つの例
passkey は、新しいセッションを始める前に、戻ってきたアカウントの持ち主が誰なかを証明するよ。
主な部分
- 01Identity or input
- 02Policy or transformation
- 03Stored result and audit evidence
以下の場合に使用します
レート制限と回復を備えた安全なフローを使用してください。リスクに応じて多要素オプションを追加してください。
以下の場合は使用しないでください
自分でパスワードの管理方法を作ったり、機密アカウントの存在を明かしたりしないでください。
コードで使用する名前
WebAuthn / OAuth / OIDC 出荷前に
Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.
Outcome:Complete the task with 認証 (Authentication)。 User context:passkey は、新しいセッションを始める前に、戻ってきたアカウントの持ち主が誰なかを証明するよ。 Technical concept or control:認証 (Authentication)。 Why it fits:レート制限と回復を備えた安全なフローを使用してください。リスクに応じて多要素オプションを追加してください。 Do not use it when:自分でパスワードの管理方法を作ったり、機密アカウントの存在を明かしたりしないでください。 Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary):単一の公式標準が全体の用語を管理するわけではありません。その意味はチーム、プラットフォーム、またはフレームワークによって変わる可能性があります。 Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.
このリクエストを確認する
Review how 認証 (Authentication) is used now. Definition: 認証は、人物やサービスが誰であるかを確認することです。通常、AuthNと略されます。 Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.