タグ

Keycloakに関するhaganeのブックマーク (2)

  • Keycloak 日本語ドキュメント

    Keycloak語ドキュメント Star 21.1.1 Release Notes Keycloak のリリースノートです。 Securing Apps Keycloak を利用したアプリケーションの保護方法についてのガイドです。 Server Admin Keycloak サーバーの管理方法についてのガイドです。 Server Development Keycloak サーバーのテーマやプロバイダーのカスタマイズ方法についてのガイドです。 Authorization Services アプリケーションとサービスのきめ細かい権限管理方法についてのガイドです。 Upgrading Keycloak サーバーのアップグレード方法についてのガイドです。 21.0.2 Release Notes Keycloak のリリースノートです。 Securing Apps Keycloak を利用し

  • KeycloakによるAPIセキュリティの基本

    連載の1回目である今回は、Keyclooakの基および、API保護が必要とされる背景について解説します。 サービスがより活発に利用されることを狙って、企業や公的機関によるサービスのAPI(Application Programming Interface)公開が広がっています。また、自組織内でもモバイルアプリケーション開発やシステム間連携を行いやすくするために、システムがAPIを提供することが多くなってきています。その際、APIは限られた人やシステムにだけがアクセス可能にする必要があるため、認証・認可のようなセキュリティ技術が必須になってきます。 認証・認可は、OAuth 2.0の枠組みに基づくことが一般的ですが、OAuthは自由度が高い仕様であるため、誤って実装・構築してしまうとセキュリティホールが作りこまれてしまいます。記事では、近年急成長を遂げている認証・認可サーバOSSである「

    KeycloakによるAPIセキュリティの基本
  • 1