2/24入荷

OpenID Connect入門――アプリケーション開発者のための実践技術解説

3,300円 (税込)

16pt

0件

※この商品はタブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。

◆OpenID Connectを基礎から応用まで着実に学ぶ◆
昨今のアプリケーションの開発では、OpenID Connectを使用してユーザ認証を行うケースが多くなっています。しかし、OpenID Connectについてよく知らずに使用している開発者も多いのではないのでしょうか？きちんと理解しないままOpenID Connectを使用すると、上手く動かないときの調査に時間がかかったり、重大なセキュリティホールを潜ませてしまうリスクにつながります。 OpenID Connectをよく知らない開発者が多い理由として、その難しさがあります。筆者自身、OpenID Connectを理解するのに多くの時間を要しました。概念的な難しさに加え、数多くの用語が登場して複雑に関係しています。また、きちんと理解するにはOpenID Connectの仕様書を参照する必要がありますが、説明が機械的で学習向きとは言えません。
本書は、OpenID Connectの知識がほとんどない方でも、OpenID Connectを理解してもらえるような内容です。OpenID Connectが登場した背景から始まり、各種フローを丁寧に説明します。代表的なセキュリティの脆弱性や対応方法についても説明します。また、サンプルアプリケーションを通して実装のイメージを伝えつつ、具体的にやりとりされるデータを示しながら説明します。本書を読むことで、OpenID Connectを使用したアプリケーション開発に従事するための十分な知識を得ることができます。

■こんな方におすすめ
OpenID Connectを利用してアプリケーションへの実装を考えているプログラマー、エンジニア、セキュリティ担当者など。もしくはアプリケーションのセキュリティチェックをしている方など。

■目次
第1章 OpenID Connectの概要
第2章 OIDCの利用シーン
第3章エンドポイントとフローの種類
第4章トークンの種類と形式
第5章認可コードフローの詳細
第6章アクセストークン取得後に行われる処理
第7章ログアウトの方法
第8章アプリケーションの実装例
第9章 ClientがSPAの認可コードフローのサンプルプログラム
第10章 ClientがBFFの認可コードフローのサンプルプログラム
第11章 Clientがネイティブアプリ（Androidアプリ）の認可コードフローのサンプルプログラム
第12章クライアントクレデンシャルフローのサンプルプログラム
第13章セキュリティの脅威と対応
付録A デバイスフロー
付録B 外部IdP連携
付録C OIDC関連の公式ドキュメント

■著者プロフィール
●著者―土岐孝平（ときこうへい）：1976年宮崎生まれ。大学で情報工学を専攻。卒業後、いくつかの会社で働くが、いづれも上司とぶつかりすぐに退社。しばらく派遣社員としてさまざまな現場を経験したあと、2012年に合同会社現場指向を設立。Javaをメインとしたアプリケーション開発の支援、教育をしている。主な著書として、「プロになるためのSpring入門」「間違いだらけのソフトウェア・アーキテクチャ」共著(小社)、「ITアーキテクトのためのクラウド設計・構築実践ガイド」共著(日経BP社)、「OpenID Connect入門」(Kindle ダイレクト・パブリッシング)などがある。

●監修者―倉林雅（くらはやしまさる）：一般社団法人OpenIDファウンデーション・ジャパン理事・エバンジェリスト。OpenID、OAuth、パスキー（Passkeys）などの認証・認可技術の普及啓発および教育活動に従事。国内大手インターネット企業において長年、大規模な認証・認可基盤の開発・運用を経験。現在はプロダクトマネージャーとして、安全で利便性の高いデジタルアイデンティティ基盤の構築を牽引している。主な著書として、『パスキーのすべて導入・UX設計・実装』（当社刊行）がある。