実践 Keycloak ―OpenID Connect、OAuth 2.0を利用したモダンアプリケーションのセキュリティー保護

14章Keycloakとアプリケーションのセキュリティー保護

　本章では、最初に本番環境でKeycloakのセキュリティーを保護する方法を見ていきます。次に、データベースのセキュリティーを保護する方法と、Keycloakノード間のクラスター通信のセキュリティーを保護する方法について説明します。最後に、自分のアプリケーションを脅威から守る方法についても触れます。

　本章を読めば、Keycloakを安全にデプロイする方法を理解することができます。本書はKeycloakについての本であり、アプリケーションのセキュリティーについての本ではないので、本章の知識だけでアプリケーションのセキュリティーの専門家になることはできませんが、その基本的な部分と、さらに学ぶための方法を知ることができるでしょう。

　本章で取り上げる主なトピックは、以下の通りです。

• Keycloakのセキュリティー保護
• データベースのセキュリティー保護
• クラスター通信のセキュリティー保護
• ユーザーアカウントのセキュリティー保護
• アプリケーションのセキュリティー保護

14.1　Keycloakのセキュリティー保護

　本節では、Keycloak自体のセキュリティーを保護するための重要な点を見ていきます。まず、次の図に示すような、安全なKeycloakのデプロイ例を見ていきます。

図14.1　安全なデプロイ例

　この例では、Keycloakとそのデータベースは、Webアプリケーションファイアーウォール（Web Application ...