気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
KeycloakによるAPIセキュリティの基本
30 users
thinkit.co.jp
thinkit.co.jp
thinkit.co.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
連載の1回目である今回は、Keyclooakの基本および、API保護が必要とされる背景について解説します。 サ... 連載の1回目である今回は、Keyclooakの基本および、API保護が必要とされる背景について解説します。 サービスがより活発に利用されることを狙って、企業や公的機関によるサービスのAPI（Application Programming Interface）公開が広がっています。また、自組織内でもモバイルアプリケーション開発やシステム間連携を行いやすくするために、システムがAPIを提供することが多くなってきています。その際、APIは限られた人やシステムにだけがアクセス可能にする必要があるため、認証・認可のようなセキュリティ技術が必須になってきます。 認証・認可は、OAuth 2.0の枠組みに基づくことが一般的ですが、OAuthは自由度が高い仕様であるため、誤って実装・構築してしまうとセキュリティホールが作りこまれてしまいます。本記事では、近年急成長を遂げている認証・認可サーバOSSである「
thinkit.co.jp
thinkit.co.jp
thinkit.co.jp
thinkit.co.jp
www.47news.jp
goldhead.hatenablog.com
www.jiji.com
www3.nhk.or.jp
nordot.app
zenn.dev/aimasaou
anond.hatelabo.jp
forbesjapan.com
p2ptk.org
k-tai.watch.impress.co.jp
www.itmedia.co.jp
weekly.ascii.jp
2020/11/18 リンク