実践 Keycloak ―OpenID Connect、OAuth 2.0を利用したモダンアプリケーションのセキュリティー保護

まえがき

　Keycloakは、シングルページアプリケーション（SPA）、モバイルアプリケーション、REST APIなどのモダンなアプリケーションに焦点を当てた、オープンソースのIdentity and Access Management（IAM）ツールです。

　Keycloakプロジェクトは、開発者によるアプリケーションのセキュリティー保護を容易にすることを目的として、2014年に開始されました。以来、強力なコミュニティーと多くのユーザーを持つ、定評のあるオープンソースプロジェクトに成長しました。Keycloakは、一握りのユーザーしかいない小規模なウェブサイトから、数百万人のユーザーを抱える大企業まで、さまざまなシナリオの本番環境で使用されています。

　本書では、Keycloakを紹介し、Keycloakのインストール方法や、本番環境での使用に備えた設定方法を説明します。さらに、アプリケーションのセキュリティーを保護する方法や、OAuth 2.0とOpenID Connect（OIDC）を理解するための基礎知識も紹介します。

対象読者

　本書は、開発者、システム管理者、セキュリティーエンジニアなど、Keycloakとその機能を活用してアプリケーションのセキュリティーを保護したいと考えている人に向けたものです。

　Keycloakを初めて使う方は、本書を読むことで、プロジェクトでKeycloakを活用するための基礎知識を身に付けることができます。

　Keycloakを使ってはいるものの、まだすべてを使いこなせていない方にとっても、本書には多くの有用な情報が含まれているでしょう。

本書の内容

　1章「Keycloakを始めよう」では、Keycloakを簡単に紹介し、Keycloakのインストールから起動までを迅速に行う手順を説明します。また、Keycloakの管理コンソールとアカウントコンソールについても紹介します。 ...