安全な認証とセッション管理
サインアップ、ログイン、リフレッシュ、イントロスペクションまでをAPIで提供。Web/アプリをまたいだ認証基盤を統一できます。
CommonRock 共通基盤
開発チームがすぐ使える、3つの中核機能
公開向けとサーバ向けのキー分離
APIクライアントキーとAPIシークレットキーを分離し、Origin/CIDR制限やレート制御を標準化。誤用リスクを減らします。
登録型SQLで安全にデータ公開
SQLクエリ定義を事前登録し、複雑度スコアで制御。ページング付きで、運用しやすい公開データAPIを構築できます。
ポータル上で運用状態まで確認できます
APIキーの制限、SQLテンプレート、利用状況を同じ画面で確認できるため、設定後の運用イメージをすぐにつかめます。
CommonRock Portal
Demo Project
プロジェクト概要
稼働中
APIキー
12
SQLテンプレート
28
平均応答
42ms
APIキー
制限済みclient_web_prodhttps://app.example.com
server_jobs203.0.113.10/32
mobile_publiccom.example.app
SQLテンプレート
SELECT id, title
FROM posts
WHERE author_id = :author_id
実行エンドポイント: /v1/public/sql/execute
なぜ CommonRock を選ぶのか
認証・キー管理・データ公開を統合することで、開発と運用の複雑さを大幅に削減します。
自前で構築
- 認証ロジックの実装に数週間
- キー管理・レート制限を独自設計
- セキュリティ監査の負担が大きい
- 運用・保守は全て自社負担
複数SaaSを組合せ
- 認証・DB・API管理が別々のサービス
- サービス間の統合コストが発生
- 料金体系が複雑化
- 障害時の切り分けが困難
CommonRock 導入
- 認証・キー・SQLを1つのAPIで統合
- 数分でセットアップ完了
- 統一された監査ログとダッシュボード
- SDK で即座にアプリ接続
数行のコードで本番品質の認証を実装
CommonRock SDK を使えば、認証フローの実装がシンプルになります。
1
SDKを追加
npm install @commonrock/sdk2
認証を呼び出す
import { CommonRockClient } from '@commonrock/sdk'
const client = new CommonRockClient({ baseUrl, apiKey })
const session = await client.endUserSignup({
external_id: 'user-1',
password,
device_id,
})3
登録SQLを実行
const rows = await client.sqlExecute({
query_definition_id,
params: { author_id: session.end_user.id },
limit: 50,
})導入までの流れ
1. 組織とプロジェクトを作成
ポータルから初期セットアップを行い、環境ラベルを切り分けます。
2. APIキーとクライアントキーを発行
サーバ/フロントエンドごとにキーを分け、許可OriginやCIDRを設定します。
3. アプリへ接続して運用開始
公式SDKを使って実装し、監査ログとダッシュボードで利用状況を可視化します。
この基盤で構築できるシステム例
例えば、掲示板型コミュニティ、技術ブログ、オンライン講座、予約管理アプリなどを短期間で構築できます。
掲示板型コミュニティサイト
投稿・コメント・いいね機能を持つコミュニティを、安全なログイン基盤付きで構築できます。
- 会員登録とログインを共通APIで実装
- 投稿閲覧APIにアクセストークン必須を設定
- キーごとのレート制限でスパム対策を実施
実装ボリュームの目安: 自前実装: 約2,000行・実装3〜4週間 → CommonRock SDK: 数十行・1日
ブログ / オウンドメディア
記事公開と会員限定コンテンツ配信を、シンプルな認証とSQLテンプレートで運用できます。
- 公開記事と会員記事のアクセス制御を分離
- 記事一覧や人気記事を登録SQLで配信
- 管理画面からキー更新と監査を実施
実装ボリュームの目安: 自前実装: 認証 + 会員管理 + CMS で1,500行 → CommonRock + 既存CMSで300行
オンライン講座プラットフォーム
受講者アカウント、視聴権限、学習進捗表示を一貫したAPI設計で提供できます。
- ログイン後のみ講座データ取得を許可
- 学習進捗クエリをテンプレート化して安全に実行
- モバイルとWebで同じ認証フローを再利用
実装ボリュームの目安: 自前実装: モバイル/Web 二重実装 → CommonRock: 1セットでマルチプラットフォーム
予約・会員管理アプリ
サロンやクリニック向けの予約管理で、顧客向けアプリと運営ダッシュボードを同時に構築できます。
- 顧客アプリは公開クライアントキーで接続
- 運営APIはシークレットキーとCIDR制限で保護
- 監査ログで予約変更の追跡が可能
実装ボリュームの目安: 自前実装: 顧客/運営の認可分離に約3週間 → CommonRock: キー分離で即日設計完了
料金プラン
現在、全プランを一般公開に向けて準備中です。