Keycloakã«ã‚ˆã‚‹APIã‚»ã‚ュリティã®åŸºæœ¬é€£è¼‰ã®1回目ã§ã‚る今回ã¯ã€Keyclooakã®åŸºæœ¬ãŠã‚ˆã³ã€APIä¿è·ãŒå¿…è¦ã¨ã•ã‚Œã‚‹èƒŒæ™¯ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ サービスãŒã‚ˆã‚Šæ´»ç™ºã«åˆ©ç”¨ã•ã‚Œã‚‹ã“ã¨ã‚’ç‹™ã£ã¦ã€ä¼æ¥ã‚„公的機関ã«ã‚ˆã‚‹ã‚µãƒ¼ãƒ“スã®API（Application Programming Interface）公開ãŒåºƒãŒã£ã¦ã„ã¾ã™ã€‚ã¾ãŸã€è‡ªçµ„織内ã§ã‚‚モãƒã‚¤ãƒ«ã‚¢ãƒ—リケーション開発やシステム間連æºã‚’è¡Œã„ã‚„ã™ãã™ã‚‹ãŸã‚ã«ã€ã‚·ã‚¹ãƒ†ãƒ ãŒAPIã‚’æä¾›ã™ã‚‹ã“ã¨ãŒå¤šããªã£ã¦ãã¦ã„ã¾ã™ã€‚ãã®éš›ã€APIã¯é™ã‚‰ã‚ŒãŸäººã‚„システムã«ã ã‘ãŒã‚¢ã‚¯ã‚»ã‚¹å¯èƒ½ã«ã™ã‚‹å¿…è¦ãŒã‚ã‚‹ãŸã‚ã€èªè¨¼ãƒ»èªå¯ã®ã‚ˆã†ãªã‚»ã‚ュリティ技術ãŒå¿…é ˆã«ãªã£ã¦ãã¾ã™ã€‚ èªè¨¼ãƒ»èªå¯ã¯ã€OAuth 2.0ã®æž 組ã¿ã«åŸºã¥ãã“ã¨ãŒä¸€èˆ¬çš„ã§ã™ãŒã€OAuthã¯è‡ªç”±åº¦ãŒé«˜ã„仕様ã§ã‚ã‚‹ãŸã‚ã€èª¤ã£ã¦å®Ÿè£…・構築ã—ã¦ã—ã¾ã†ã¨ã‚»ã‚ュリティホールãŒä½œã‚Šã“ã¾ã‚Œã¦ã—ã¾ã„ã¾ã™ã€‚本記事ã§ã¯ã€è¿‘年急æˆé•·ã‚’é‚ã’ã¦ã„ã‚‹èªè¨¼ãƒ»èªå¯ã‚µãƒ¼ãƒOSSã§ã‚る「
{{#tags}}- {{label}}
{{/tags}}