実践Ｋｅｙｃｌｏａｋ

ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔ、ＯＡｕｔｈ　２．０を利用したモダンアプリケーションのセキュリティー保護

オライリー・ジャパン オーム社
スティアン・トルゲルセン　ペドロ・イゴール・シルバ　和田広之　田村広平　乗松隆志　

• 価格: 4,180円（本体3,800円＋税）
• 発行年月: 2022年10月
• 判型: Ｂ５
• ISBN: 9784814400096

内容情報

[BOOKデータベースより]

Ｋｅｙｃｌｏａｋは、シングルページアプリケーション（ＳＰＡ）、モバイルアプリケーション、ＲＥＳＴ　ＡＰＩなどのモダンなアプリケーションに焦点を当てた、オープンソースのＩｄｅｎｔｉｔｙ　ａｎｄ　Ａｃｃｅｓｓ　Ｍａｎａｇｅｍｅｎｔ（ＩＡＭ）ツールです。小規模なウェブサイトから、数百万人のユーザーを抱える大企業まで、さまざまなシナリオの本番環境で使用されています。本書は、開発コミュニティーのプロジェクトリーダーとコアディベロッパーが著した、Ｋｅｙｃｌｏａｋの包括的な解説書です。インストール方法から、管理コンソールやアカウントコンソールの使い方、本番環境での使用に備えた設定方法、ユーザーの管理、トークンとセッションの管理、ＳＰＩによるカスタマイズまでを詳しく解説しています。さらに、アプリケーションのセキュリティーを保護する方法や、ＯＡｕｔｈ　２．０とＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔ（ＯＩＤＣ）を理解するための基礎知識も紹介します。さらに日本語版では補章として「クライアントポリシーによるセキュリティー保護」も収録しています。

第１部　Ｋｅｙｃｌｏａｋを始めよう（Ｋｅｙｃｌｏａｋを始めよう；サンプルアプリケーションのセキュリティー保護）
第２部　Ｋｅｙｃｌｏａｋによるアプリケーションのセキュリティー保護（標準仕様の簡単な紹介；ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔによるユーザーの認証　ほか）
第３部　Ｋｅｙｃｌｏａｋの設定と管理（本番環境用のＫｅｙｃｌｏａｋの設定；ユーザーの管理　ほか）
第４部　セキュリティーについての考慮事項（Ｋｅｙｃｌｏａｋとアプリケーションのセキュリティー保護；クライアントポリシーによるセキュリティー保護）

[日販商品データベースより]

IAM分野で注目が高まるKeycloakの包括的な解説書！
Webベースのシステムにアクセス管理機能を提供するオープンソースソフトウェア「Keycloak」の解説書。シングルサインオン（SSO）やAPIアクセスの認証と認可を実現するもので、開発コミュニティの主要人物が著した教科書的な1冊。インストール、管理コンソールの基本から、詳細なコンフィギュレーション、SPIによる拡張、セキュリティ上考慮すべき設定ポイントなど実践で役立つ情報までを丁寧に解説。標準仕様OpenID Connect（OIDC）やOAuth 2.0についてもカバーする。