Skip to Content
実践 Keycloak ―OpenID Connect、OAuth 2.0を利用したモダンアプリケーションのセキュリティー保護
book

実践 Keycloak ―OpenID Connect、OAuth 2.0を利用したモダンアプリケーションのセキュリティー保護

by Stian Thorgersen, Pedro Igor Silva, 和田 広之, 田村 広平, 乗松 隆志, 田畑 義之
October 2022
Intermediate to advanced
352 pages
5h 8m
Japanese
O'Reilly Japan, Inc.
Content preview from 実践 Keycloak ―OpenID Connect、OAuth 2.0を利用したモダンアプリケーションのセキュリティー保護

14章Keycloakとアプリケーションのセキュリティー保護

 本章では、最初に本番環境でKeycloakのセキュリティーを保護する方法を見ていきます。次に、データベースのセキュリティーを保護する方法と、Keycloakノード間のクラスター通信のセキュリティーを保護する方法について説明します。最後に、自分のアプリケーションを脅威から守る方法についても触れます。

 本章を読めば、Keycloakを安全にデプロイする方法を理解することができます。本書はKeycloakについての本であり、アプリケーションのセキュリティーについての本ではないので、本章の知識だけでアプリケーションのセキュリティーの専門家になることはできませんが、その基本的な部分と、さらに学ぶための方法を知ることができるでしょう。

 本章で取り上げる主なトピックは、以下の通りです。

  • Keycloakのセキュリティー保護
  • データベースのセキュリティー保護
  • クラスター通信のセキュリティー保護
  • ユーザーアカウントのセキュリティー保護
  • アプリケーションのセキュリティー保護

14.1 Keycloakのセキュリティー保護

 本節では、Keycloak自体のセキュリティーを保護するための重要な点を見ていきます。まず、次の図に示すような、安全なKeycloakのデプロイ例を見ていきます。

図14.1 安全なデプロイ例

図14.1 安全なデプロイ例

 この例では、Keycloakとそのデータベースは、Webアプリケーションファイアーウォール(Web Application ...

Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.

Read now

Unlock full access

More than 5,000 organizations count on O’Reilly

AirBnbBlueOriginElectronic ArtsHomeDepotNasdaqRakutenTata Consultancy Services

QuotationMarkO’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.
Julian F.
Head of Cybersecurity
QuotationMarkI wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.
Addison B.
Field Engineer
QuotationMarkI’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.
Amir M.
Data Platform Tech Lead
QuotationMarkI'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Mark W.
Embedded Software Engineer

You might also like

セキュアで信頼性のあるシステム構築 ―Google SREが考える安全なシステムの設計、実装、保守

セキュアで信頼性のあるシステム構築 ―Google SREが考える安全なシステムの設計、実装、保守

Heather Adkins, Betsy Beyer, Paul Blankinship, Piotr Lewandowski, Ana Oprea, Adam Stubblefield, Kuma Arakawa, 渡邉 了介
実践 自然言語処理 ―実世界NLPアプリケーション開発のベストプラクティス

実践 自然言語処理 ―実世界NLPアプリケーション開発のベストプラクティス

Sowmya Vajjala, Bodhisattwa Majumder, Anuj Gupta, Harshit Surana, 中山 光樹

Publisher Resources

ISBN: 9784814400096Other