- 発売日：2025/04/03
- 出版社：リックテレコム
- ISBN：9784865944365
読み込み中…
認証と認可 Keycloak入門 第2版 OAuth/OpenID Connectに準拠したAPI認可と シングルサインオンの実現
認証と認可 Keycloak入門 第2版 OAuth/OpenID Connectに準拠したAPI認可と シングルサインオンの実現
通常価格
4,840 円（税込）
通常価格
セール価格
4,840 円（税込）
単価
あたり
- 発売日：2025/04/03
- 出版社：リックテレコム
- ISBN：9784865944365
読み込み中...
My店舗在庫
My店舗登録で在庫確認と店舗お受け取りのご利用が可能になります。(要ログイン)
店舗在庫
商品説明
◆Quarkus版完全対応の最新Keycloak入門書！◆
本書の第１版が出版されて3年以上経過しましたが、クラウドを前提としたシステムやリモートワークの普及などに伴い、認証（Authentication）と認可（Authorization）の重要性は増す一方です。
一方で、Keycloakについて解説する情報は、認証や認可についての背景知識を前提としたものが多く、初学者にとって学習が難しい状況が続いています。
また、KeycloakのアーキテクチャーがWildFlyベースからQuarkusベースに刷新され、それに対応した情報が少ないことも学習を困難にする要因となっています。
そこで、第１版に引き続き、国内のKeycloak第一人者が集結し、本書を全面的に改訂しました。
本書は、背景となる基礎知識からKeycloakの本番環境への適用方法を学べる書籍というコンセプトを踏襲し、アップデートしました。
背景知識についてはログアウトのフローを補足するとともに、Keycloakの可用性確保に向けて重要性が増したセッションの解説を厚くしました。
また、構築についてはQuarkusベースのアーキテクチャーに対応して刷新しています。
認証と認可でお悩みの方やCNCFのプロジェクトになったKeycloakについて知りたい方、必読です！
本書の第１版が出版されて3年以上経過しましたが、クラウドを前提としたシステムやリモートワークの普及などに伴い、認証（Authentication）と認可（Authorization）の重要性は増す一方です。
一方で、Keycloakについて解説する情報は、認証や認可についての背景知識を前提としたものが多く、初学者にとって学習が難しい状況が続いています。
また、KeycloakのアーキテクチャーがWildFlyベースからQuarkusベースに刷新され、それに対応した情報が少ないことも学習を困難にする要因となっています。
そこで、第１版に引き続き、国内のKeycloak第一人者が集結し、本書を全面的に改訂しました。
本書は、背景となる基礎知識からKeycloakの本番環境への適用方法を学べる書籍というコンセプトを踏襲し、アップデートしました。
背景知識についてはログアウトのフローを補足するとともに、Keycloakの可用性確保に向けて重要性が増したセッションの解説を厚くしました。
また、構築についてはQuarkusベースのアーキテクチャーに対応して刷新しています。
認証と認可でお悩みの方やCNCFのプロジェクトになったKeycloakについて知りたい方、必読です！
目次
■入門編■基礎知識を習得しよう
第1章 Keycloakを理解するための第一歩
1.1 認証と認可およびKeycloakの概要
1.2 Keycloak の動作要件とディレクトリー構成
1.3 Keycloakのセットアップと動作確認
1.4 本章のまとめ
第2章 OAuth とOIDC の基礎知識
2.1 OAuthのフロー
2.2 アクセストークンとリフレッシュトークン
2.3 トークンの無効化と認可判断
2.4 OIDCのフロー
2.5 本章のまとめ
第3章 SSOの基礎知識
3.1 SSOを理解する
3.2 標準プロトコルによるSSO
3.3 本章のまとめ
第4章 Keycloakの基礎を理解する
4.1 Keycloakの用語解説
4.2 セッションとトークンの設定
4.3 Keycloak の情報源
4.4 本章のまとめ
■実践編■実際の３つのユースケースを題材に基本的な使い方・設定方法をマスターしよう
第5章 OAuthに従ったAPI認可の実現
5.1 検証環境の準備
5.2 認可コードフローによるアクセストークン取得
5.3 API 呼び出し時の認可判断とスコープの設定
5.4 トークンのリフレッシュと無効化
5.5 OAuth/OIDCのセキュリティー確保
5.6 API認可で重要なKeycloakの利用方法
5.7 本章のまとめ
第6章 SSOを実現する
6.1 本章で取り扱うユースケース
6.2 Spring Securityを用いた認証連携
6.3 リバースプロキシーを用いた認証連携
6.4 JavaScriptアダプターを用いた認証連携
6.5 SSOとSLOの動作確認
6.6 その他のSSOの動向と概略
6.7 本章のまとめ
第7章 さまざまなユーザ管理・認証方式を用いる
7.1 認証の強化
7.2 外部ユーザーストレージによる認証
7.3 外部アイデンティティープロバイダーによる認証
7.4 本章のまとめ
■応用編■実システム利用を見据えた使い方を知ろう
第8章 Keycloakのカスタマイズ
8.1 カスタマイズの可能な箇所と仕組み
8.2 画面のカスタマイズ
8.3 SPI の新規プロバイダーの開発
8.4 Keycloakのビルド
8.5 カスタムコンテナーイメージの作成
8.6 本章のまとめ
第9章 Keycloakの非機能面の考慮ポイント
9.1 HA構成
9.2 HTTPSの設定
9.3 エンドポイントの設定
9.4 可観測性(Observability)
9.5 アップグレード
9.6 本章のまとめ
第1章 Keycloakを理解するための第一歩
1.1 認証と認可およびKeycloakの概要
1.2 Keycloak の動作要件とディレクトリー構成
1.3 Keycloakのセットアップと動作確認
1.4 本章のまとめ
第2章 OAuth とOIDC の基礎知識
2.1 OAuthのフロー
2.2 アクセストークンとリフレッシュトークン
2.3 トークンの無効化と認可判断
2.4 OIDCのフロー
2.5 本章のまとめ
第3章 SSOの基礎知識
3.1 SSOを理解する
3.2 標準プロトコルによるSSO
3.3 本章のまとめ
第4章 Keycloakの基礎を理解する
4.1 Keycloakの用語解説
4.2 セッションとトークンの設定
4.3 Keycloak の情報源
4.4 本章のまとめ
■実践編■実際の３つのユースケースを題材に基本的な使い方・設定方法をマスターしよう
第5章 OAuthに従ったAPI認可の実現
5.1 検証環境の準備
5.2 認可コードフローによるアクセストークン取得
5.3 API 呼び出し時の認可判断とスコープの設定
5.4 トークンのリフレッシュと無効化
5.5 OAuth/OIDCのセキュリティー確保
5.6 API認可で重要なKeycloakの利用方法
5.7 本章のまとめ
第6章 SSOを実現する
6.1 本章で取り扱うユースケース
6.2 Spring Securityを用いた認証連携
6.3 リバースプロキシーを用いた認証連携
6.4 JavaScriptアダプターを用いた認証連携
6.5 SSOとSLOの動作確認
6.6 その他のSSOの動向と概略
6.7 本章のまとめ
第7章 さまざまなユーザ管理・認証方式を用いる
7.1 認証の強化
7.2 外部ユーザーストレージによる認証
7.3 外部アイデンティティープロバイダーによる認証
7.4 本章のまとめ
■応用編■実システム利用を見据えた使い方を知ろう
第8章 Keycloakのカスタマイズ
8.1 カスタマイズの可能な箇所と仕組み
8.2 画面のカスタマイズ
8.3 SPI の新規プロバイダーの開発
8.4 Keycloakのビルド
8.5 カスタムコンテナーイメージの作成
8.6 本章のまとめ
第9章 Keycloakの非機能面の考慮ポイント
9.1 HA構成
9.2 HTTPSの設定
9.3 エンドポイントの設定
9.4 可観測性(Observability)
9.5 アップグレード
9.6 本章のまとめ
カスタマーレビュー
honto本の通販ストアのレビュー(0件)
並び順:
1/1ページ
最近チェックした商品
- 選択結果を選ぶと、ページが全面的に更新されます。
- 新しいウィンドウで開きます。
