実践 Keycloak OpenID Connect、OAuth 2.0を利用したモダンアプリケーションのセキュリティー保護

Ｋｅｙｃｌｏａｋは、シングルページアプリケーション（ＳＰＡ）、モバイルアプリケーション、ＲＥＳＴ　ＡＰＩなどのモダンなアプリケーションに焦点を当てた、オープンソースのＩｄｅｎｔｉｔｙ　ａｎｄ　Ａｃｃｅｓｓ　Ｍａｎａｇｅｍｅｎｔ（ＩＡＭ）ツールです。小規模なウェブサイトから、数百万人のユーザーを抱える大企業まで、さまざまなシナリオの本番環境で使用されています。本書は、開発コミュニティーのプロジェクトリーダーとコアディベロッパーが著した、Ｋｅｙｃｌｏａｋの包括的な解説書です。インストール方法から、管理コンソールやアカウントコンソールの使い方、本番環境での使用に備えた設定方法、ユーザーの管理、トークンとセッションの管理、ＳＰＩによるカスタマイズまでを詳しく解説しています。さらに、アプリケーションのセキュリティーを保護する方法や、ＯＡｕｔｈ　２．０とＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔ（ＯＩＤＣ）を理解するための基礎知識も紹介します。さらに日本語版では補章として「クライアントポリシーによるセキュリティー保護」も収録しています。

目次 : 第１部　Ｋｅｙｃｌｏａｋを始めよう（Ｋｅｙｃｌｏａｋを始めよう/ サンプルアプリケーションのセキュリティー保護）/ 第２部　Ｋｅｙｃｌｏａｋによるアプリケーションのセキュリティー保護（標準仕様の簡単な紹介/ ＯｐｅｎＩＤ　Ｃｏｎｎｅｃｔによるユーザーの認証　ほか）/ 第３部　Ｋｅｙｃｌｏａｋの設定と管理（本番環境用のＫｅｙｃｌｏａｋの設定/ ユーザーの管理　ほか）/ 第４部　セキュリティーについての考慮事項（Ｋｅｙｃｌｏａｋとアプリケーションのセキュリティー保護/ クライアントポリシーによるセキュリティー保護）

【著者紹介】
スティアン・トルゲルセン : Ａｒｊｕｎａ　Ｔｅｃｈｎｏｌｏｇｉｅｓでキャリアをスタートし、パブリッククラウドが世に出る何年も前にクラウドフェデレーションプラットフォームの構築に携わる。その後、Ｒｅｄ　Ｈａｔに入社し、開発者の生活をより快適にする方法を模索してきた。これがＫｅｙｃｌｏａｋのアイディアの発端となる。２０１３年に、Ｒｅｄ　Ｈａｔの開発者と共同でＫｅｙｃｌｏａｋプロジェクトを立ち上げた。現在、Ｋｅｙｃｌｏａｋのプロジェクトリーダーであり、プロジェクトのトップコントリビューターでもある

ペドロ・イゴール・シルバ : ２０００年にＩＳＰでキャリアをスタートし、ＪａｖａやＪ２ＥＥのソフトウェアエンジニアとして、ＦｒｅｅＢＳＤやＬｉｎｕｘなどのオープンソースプロジェクトを経験。それ以来、さまざまなＩＴ企業で、システムエンジニア、システムアーキテクト、コンサルタントとして活躍してきた。現在、Ｒｅｄ　Ｈａｔのプリンシパルソフトウェアエンジニアであり、Ｋｅｙｃｌｏａｋのコアディベロッパーの１人

和田広之 : ＮＲＩ　ＯｐｅｎＳｔａｎｄｉａ所属。ＯＳＳを利用したシステム構築の支援、ＯＳＳサポートを業務で行いつつ様々なＯＳＳにコントリビューションを行っている。近年では認証・認可の分野のＯＳＳを中心に活動しており、Ｋｅｙｃｌｏａｋに対しても機能追加、バグ修正、日本語化、公式ガイドの日本語化プロジェクトの立ち上げなどを行っている

田村広平 : ＮＲＩ　ＯｐｅｎＳｔａｎｄｉａ所属。認証・認可の分野はＳｕｎ　ＭｉｃｒｏｓｙｓｔｅｍｓがＯｐｅｎＳＳＯ９（Ｋｅｙｃｌｏａｋ同様のＩＡＭのＯＳＳ）を開発していた頃から始め、後に後継のＯｐｅｎＡＭのコミッターとなり、多くの改良や記事の執筆を行った。ＯｐｅｎＡＭが商用化してからは、Ｋｅｙｃｌｏａｋのサポートへメインの業務をシフトし、Ｋｅｙｃｌｏａｋのバグ修正や日本語化、公式ガイドの日本語訳、＠ＩＴの連載や書籍での執筆などを行っている

乗松隆志 : 日立製作所アーキテクチャセンタ所属。Ｋｅｙｃｌｏａｋメンテナー。ＯＳＳのサポートサービスの提供、機能の実装とコントリビューションを行っている。近年では、Ｆｉｎａｎｃｉａｌ‐ｇｒａｄｅ　ＡＰＩ（ＦＡＰＩ）　Ｓｅｃｕｒｉｔｙ　Ｐｒｏｆｉｌｅなどセキュリティー関係の標準仕様の実装とコントリビューションをＫｅｙｃｌｏａｋに対して行っている（本データはこの書籍が刊行された当時に掲載されていたものです）