October 2022
Intermediate to advanced
352 pages
5h 8m
Japanese
book
実践 Keycloak ―OpenID Connect、OAuth 2.0を利用したモダンアプリケーションのセキュリティー保護
by Stian Thorgersen, Pedro Igor Silva, 和田 広之, 田村 広平, 乗松 隆志, 田畑 義之
Content preview from 実践 Keycloak ―OpenID Connect、OAuth 2.0を利用したモダンアプリケーションのセキュリティー保護
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
3章標準仕様の簡単な紹介
本章では、アプリケーションを安全かつ簡単にKeycloakと統合するのに必要な標準仕様について簡単に紹介します。具体的には、OAuth 2.0、OpenID Connect（OIDC）、JSON Web Token（JWT）、そしてSAML 2.0を取り上げます。本章は、これらの標準仕様について必要以上に詳細には解説しません。標準仕様に触れたことのない方にとって、本章は良い入門になるでしょう。また、これらの標準仕様にかなり精通している方でも、本章にはざっと目を通しておくとよいでしょう。
本章を読み終えると、OAuth 2.0、OIDC、JWT、SAML 2.0についての基本的な事項と、これらの標準仕様が何を提供するのかについて、きちんと理解できるようになっているでしょう。
本章で取り上げる主なトピックは、以下の通りです。
- OAuth 2.0によるアプリケーションのリソースアクセスの認可
- OIDCによるユーザーの認証
- アクセストークンへのJWTの活用
- SAML 2.0が今でも重要な理由
3.1 OAuth 2.0によるアプリケーションのリソースアクセスの認可
OAuth 2.0は、今では広く普及している業界標準の認可プロトコルです。OAuth 2.0の中心となるのはOAuth 2.0フレームワークであり、これによってエコシステム内のWebサイト同士が相互に統合されるようになりました。OAuth 2.0以前は、OAuth 1やカスタマイズされたソリューションによって、サードパーティーのアプリケーションがユーザーに代わってデータにアクセスする方法がありました。しかしながら、これらによる方法は複雑で、かつ相互運用性に欠けていました。OAuth 2.0を用いることで、ユーザークレデンシャルを共有することなく、ユーザーのデータをサードパーティーのアプリケーションと共有することが容易になり、どのデータを共有するかの制御もできるようになりました。 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.