keycloakã§OIDCèªè¨¼ã™ã‚‹ã¨ãã«çŸ¥ã£ã¦ãŠãã¨è‰¯ã„ã“㨠| k-ota's weblogkeycloakを使ã£ã¦OIDCèªè¨¼ã‚’å°Žå…¥ã™ã‚‹ã“ã¨ã«ãªã‚Šã€è¨å®šç”»é¢ã§ä½•ã‚’è¨å®šã™ã¹ãã‹ãªã©ã«å›°ã£ãŸã®ã§ã¾ã¨ã‚ã¦ãŠã。 å‰æ OAuth2ã®åŸºæœ¬çš„ãªç†è§£ OIDCã®åŸºæœ¬çš„ãªç†è§£() OIDC自体を知りãŸã„å ´åˆã¯ã“ã®èª¬æ˜Žã¨ã‹ãŒã‚ã‹ã‚Šã‚„ã™ã„ã¨æ€ã† keycloakã®OIDCクライアントã¯ä½œæˆæ¸ˆã¿(æ‰‹é †) 極ã‚ã¦å˜ç´”ãªkeycloakã®è¦ç´ keycloakã®è¨å®šæ–¹æ³•ãŒåˆ†ã‹ã‚Šã¥ã‚‰ã„ã®ã¯ç®¡ç†ç”»é¢ã«è¨å®šã™ã‚‹é …ç›®ãŒå¤§é‡ã«ã‚ã‚‹ã‹ã‚‰ã ãŒã€æ¥µã‚ã¦å˜ç´”化ã™ã‚‹ã¨æœ€åˆã«çŸ¥ã‚‹ã¹ããªã®ã¯realm, client, userãらã„ã§ã‚る。 realm 用語集ã®è¨˜è¿°ã‚’抜粋ã™ã‚‹ã¨ レルムã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã€ã‚¯ãƒ¬ãƒ‡ãƒ³ã‚·ãƒ£ãƒ«ã€ãƒãƒ¼ãƒ«ã€ãŠã‚ˆã³ã€ã‚°ãƒ«ãƒ¼ãƒ—ã®ã‚»ãƒƒãƒˆã‚’管ç†ã—ã¾ã™ã€‚ユーザーã¯å±žã—ã¦ã„るレルムã«ãƒã‚°ã‚¤ãƒ³ã—ã¾ã™ã€‚レルムã¯äº’ã„ã«åˆ†é›¢ã•ã‚Œã¦ãŠã‚Šã€åˆ¶å¾¡ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã¿ã‚’管ç†ã—ã¦ã€èªè¨¼ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ ã¨ãªã£ã¦ã„る。言ã£ã¦ã¿ã‚Œã°name
OAuth2ã®æ¬¡ã«æ¥ã‚‹ã¨è¨€ã‚れるèªå¯ãƒ—ãƒãƒˆã‚³ãƒ«GNAPã¨ã¯ãªã«ã‹ | メルカリエンジニアリング
Microservices ã«ãŠã‘ã‚‹èªè¨¼ã¨èªå¯ã®è¨è¨ˆãƒ‘ターン
Client Certificate Authentication
オッスï¼ã‚ªãƒ©èªè¨¼å‘¨ã‚Šã‚’ã¾ã¨ã‚ã¦ã¿ãŸ - ã©ã‚“ã¾ã„ã“ã®ãƒã‚¿å¸³
{{#tags}}- {{label}}
{{/tags}}