Google 認証を使ってALBで認証する

Google Identity Platformで OAuthクライアントID発行

Google Cloud Platform にアクセスし Google アカウントでログインする。
任意の名前でプロジェクトを作成する。

[認証情報を作成]-[OAuth クライアント ID]をクリックする。

[同意画面を設定]をクリックする。

認証情報を設定する。
- アプリケーション名: 任意
- 承認済みドメイン: ロードバランサーのDNS名とamazonaws.com（入力して Enter 押下）
- [アプリケーションホームページ] リンク: ロードバランサーのDNS名（とりあえず）
- [アプリケーションプライバシーポリシー] リンク: ロードバランサーのDNS名（とりあえず）
- [アプリケーション利用規約] リンク: ロードバランサーのDNS名（とりあえず）

OAuthクライアントIDの作成
- アプリケーションの種類: ウェブアプリケーション
- https://ロードバランサーのDNS名/oauth2/idpresponse

クライアントIDとクライアントシークレットをコピーしておく。

Google OpenID Providerの各エンドポイントを確認

$ curl https://accounts.google.com/.well-known/openid-configuration
{
 "issuer": "https://accounts.google.com", ★
 "authorization_endpoint": "https://accounts.google.com/o/oauth2/v2/auth",★
 "token_endpoint": "https://oauth2.googleapis.com/token",★
 "userinfo_endpoint": "https://openidconnect.googleapis.com/v1/userinfo",★
 "revocation_endpoint": "https://oauth2.googleapis.com/revoke",
 "jwks_uri": "https://www.googleapis.com/oauth2/v3/certs",
 "response_types_supported": [
  "code",
  "token",
  "id_token",
  "code token",
  "code id_token",
  "token id_token",
  "code token id_token",
  "none"
 ],

AWS

EC2

EC2インスタンスを作成してApacheをインストールして起動する。

$ sudo yum -y install httpd
$ sudo service httpd start

証明書を作成する。

$ openssl genrsa -out server.key 2048
$ openssl req -new -key server.key -out server.csr #いろいろ聞かれるのですべて入力せずに Enter 押下
$ openssl x509 -in server.csr -days 365000 -req -signkey server.key > server.crt