ＯｐｅｎＩＤ Ｃｏｎｎｅｃｔ入門 アプリケーション開発者のための実践技術解説

技術評論社
土岐孝平　倉林雅　

• 価格: 3,300円（本体3,000円＋税）
• 発行年月: 2026年03月
• 判型: Ａ５
• ISBN: 9784297154561

内容情報

[BOOKデータベースより]

本書は、ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔの全体像を押さえるだけでなく、アプリケーションのサンプルコードやＩｄｅｎｔｉｔｙ　Ｐｒｏｖｉｄｅｒ（認証サーバのイメージ）の設定画面をふんだんに掲載することで、アプリケーションの具体的な実装イメージが湧くような内容になっています。

第１章　ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔの概要
第２章　ＯＩＤＣの利用シーン
第３章　エンドポイントとフローの種類
第４章　トークンの種類と形式
第５章　認可コードフローの詳細
第６章　アクセストークン取得後に行われる処理
第７章　ログアウトの方法
第８章　アプリケーションの実装例
第９章　ＣｌｉｅｎｔがＳＰＡの認可コードフローのサンプルプログラム
第１０章　ＣｌｉｅｎｔがＢＦＦの認可コードフローのサンプルプログラム
第１１章　Ｃｌｉｅｎｔがネイティブアプリ（Ａｎｄｒｏｉｄアプリ）の認可コードフローのサンプルプログラム
第１２章　クライアントクレデンシャルフローのサンプルプログラム
第１３章　セキュリティの脅威と対応
付録

[日販商品データベースより]

昨今のアプリケーションの開発では、OpenID Connectを使用してユーザ認証を行うケースが多くなっています。しかし、OpenID Connectについてよく知らずに使用している開発者も多いのではないのでしょうか？ きちんと理解しないままOpenID Connectを使用すると、上手く動かないときの調査に時間がかかったり、重大なセキュリティホールを潜ませてしまうリスクにつながります。 OpenID Connectをよく知らない開発者が多い理由として、その難しさがあります。筆者自身、OpenID Connectを理解するのに多くの時間を要しました。概念的な難しさに加え、数多くの用語が登場して複雑に関係しています。また、きちんと理解するにはOpenID Connectの仕様書を参照する必要がありますが、説明が機械的で学習向きとは言えません。 本書は、OpenID Connectの知識がほとんどない方でも、OpenID Connectを理解してもらえるような内容です。OpenID Connectが登場した背景から始まり、各種フローを丁寧に説明します。代表的なセキュリティの脆弱性や対応方法についても説明します。また、サンプルアプリケーションを通して実装のイメージを伝えつつ、具体的にやりとりされるデータを示しながら説明します。 本書を読むことで、OpenID Connectを使用したアプリケーション開発に従事するための十分な知識を得ることができます。