ＯＡｕｔｈ徹底入門

セキュアな認可システムを適用するための原則と実践

翔泳社
ジャスティン・リッチャー　アントニオ・サンソ　須田智之　Ａｕｔｈｌｅｔｅ　

• 価格: 4,620円（本体4,200円＋税）
• 発行年月: 2019年01月
• 判型: Ｂ５変
• ISBN: 9784798159294

内容情報

[BOOKデータベースより]

ＯＡｕｔｈ２．０の仕組みを把握し、構築への実用的な指針を徹底解説。

第１部　はじめの一歩（ＯＡｕｔｈ２．０とは何か？そして、なぜ気にかけるべきなのか？；ＯＡｕｔｈダンス―ＯＡｕｔｈの構成要素間の相互作用）
第２部　ＯＡｕｔｈ２．０環境の構築（シンプルなＯＡｕｔｈクライアントの構築；シンプルなＯＡｕｔｈの保護対象リソースの構築；シンプルなＯＡｕｔｈの認可サーバーの構築；実際の環境におけるＯＡｕｔｈ２．０）
第３部　ＯＡｕｔｈ２．０の実装と脆弱性（よく狙われるクライアントの脆弱性；よく狙われる保護対象リソースの脆弱性；よく狙われる認可サーバーの脆弱性；よく狙われるＯＡｕｔｈトークンの脆弱性）
第４部　さらなるＯＡｕｔｈの活用（ＯＡｕｔｈトークン；動的クライアント登録；ＯＡｕｔｈ２．０を使ったユーザー認証）

[日販商品データベースより]

OAuthは近年、WEBアプリケーションで使われる主要な認可プロトコルです。本書ではOAuthをどのようなプラットフォームでも適用できるように解説をしています。

本書は全体で16章あり、4つのパートに分割しています。パート1にあたる第1章と第2章はOAuth 2.0のプロトコルの概要を説明しており、基盤となる知識を得るための読み物としています。パート2は第3章から第6章までとなっており、OAuth 2.0のエコシステム全体をどのように構築するのかについて示しています。パート3は第7章から第10章までとなっており、OAuth 2.0のエコシステムにおけるさまざまな構成要素が持つ脆弱性について説明しており、その脆弱性をどのように回避するのかについて述べています。最後のパートは第11章から第16章までで構成されており、OAuth 2.0を核とした次の世代のプロトコルについて語っており、標準や仕様に関してOAuthの周辺の技術も踏まえて見ていき、最後に本書のまとめを行っています。