マイクロサービス時代のSSOを実現する「Keycloak」とは

本連載では、近年注目されている認証プロトコル「OpenID Connect」をサポートするオープンソースのシングルサインオン（SSO）ソフトウェア「Keycloak」の活用方法を解説していきます。第1回目は、APIにおける認証／認可の仕組みとKeycloakの概要を紹介します。 連載目次 APIにおける認証／認可の仕組み 近年、金融や流通分野で注目されている「APIエコノミー」や「マイクロサービスアーキテクチャ」などの登場により、サービスの機能を「REST API」として提供することが当たり前になってきています。そして、REST APIを公開するためには、誰がアクセスしてきたのかを確認するための「認証（Authentication）」と、APIへのアクセスを誰に許可するのかという「認可（Authorization）」の仕組みが不可欠です。 しかし、複数のサービスがそれぞれ個別に認証／許可を

[oinume]

新規でアカウント管理するんだったら良さそう

[hogege]

φ(..)ﾒﾓﾒﾓ

[sylvan_l]

マイクロサービス時代のSSOを実現する「Keycloak」とは

[kuchitama]

リバースプロキシとして動くのいいかもしれない

[tmatsuu]

日本語記事あった

[kimimasa]

[

[yassan0627]

社内ADと連携しながら独自のLDAP環境を検討していて、合わせて、アクセス制御の仕組みも検討していて見つけた。便利そうなので使ってみようかなぁ。 #keycloak

[tinsep19]

keycloak便利そうだな。アカウント管理類はこれにまとめられるかな?