実践 Keycloak ―OpenID Connect、OAuth 2.0を利用したモダンアプリケーションのセキュリティー保護

解答

1章

1. はい。Keycloakは、Docker用のコンテナーイメージを配布しており、これはKubernetes上でも使えます。また、Keycloak用のKubernetes Operatorがあり、Kubernetes上でのKeycloakのインストールや管理が容易になります。
2. 管理コンソールは、アプリケーションやユーザーの管理など、Keycloakの設定や管理を可能にする高機能なコンソールです。
3. アカウントコンソールは、アプリケーションのユーザーが、プロフィールの更新やパスワードの変更など、自身のアカウントを管理するために使用するセルフサービス用のコンソールです。

2章

1. アプリケーションは、ユーザーをKeycloakが提供するログイン画面にリダイレクトします。認証後、ユーザーはアプリケーションにリダイレクトされ、アプリケーションはKeycloakからIDトークンを取得し、それを使って認証されたユーザーの情報を取得します。
2. アプリケーションをKeycloakのクライアントとして登録する必要があります。
3. アプリケーションはバックエンドサービスへのリクエストにアクセストークンを含め、バックエンドサービスはこれを検証してアクセスを許可すべきかどうかを決定します。

3章

1. OAuth 2.0は、アクセストークンによりリソースへのアクセス許可を実現しています。アクセストークンは、アプリケーションによるユーザーのリソースへのアクセスが許可されたことを示すトークンです。
2. OIDCは、OAuth 2.0の上に認証レイヤーを追加します。
3. OAuth 2.0は、アクセストークンの標準フォーマットを定義していません。アクセストークンのフォーマットとしてJWTを活用することで、アプリケーションはアクセストークンの内容を直接検証し、取得することができます。 ...