yomitech
Qiitaで紹介された技術書を、毎週月曜日にメールでお届けします。
登録確認メールをお送りします。いつでも配信停止できます。
検索結果
「実践 Keycloak」の検索結果: 1冊
実践 Keycloak
IAM分野で注目が高まるKeycloakの包括的な解説書！ Webベースのシステムにアクセス管理機能を提供するオープンソースソフトウェア「Keycloak」の解説書。シングルサインオン（SSO）やAPIアクセスの認証と認可を実現するもので、開発コミュニティの主要人物が著した教科書的な1冊。インストール、管理コンソールの基本から、詳細なコンフィギュレーション、SPIによる拡張、セキュリティ上考...
QuarkusベースのKeycloakが出力するログについて
<!-- !Keycloak.png( -- この記事では、Quarkusベースとなったバージョン17以降のKeycloakが出力するログについて解説します。どういうわけか、比較的充実したKeycloakの公式ドキュメント( warn この記事を書く際に使用したバージョンはQuarkusベースの17.0.0～19.0.2ですが、17と18/19でログ出力の制御方法が変わっています。それに加えて…
Keycloakとは（2023年12月版）
Keycloakとは Keycloakはオープンソースのアイデンティティ・アクセス管理（IAM）ソフトウェアです。シングルサインオンやAPIアクセスの認証・認可制御を実現するソフトウェアです。ちょうど6年前である2017年のAdvent Calendar( Native Computing Foundation）のIncubatingプロジェクトとして承認され、ますます注目度が上がっています。今や…
Nginx をリバプロに採用した Keycloak 本番クラスター構成を構築する
この記事の目的 Keycloak の本番構成に関して Nginx (OSS) を Keycloak 前のリバースプロキシに採用している記事はそう多くはありません． 特に Keycloak をクラスター構成にした場合で接続エラー解消に少し手間取ったので，こちらの記事に残します． info こちらの記事を参照すると Keycloak 本番構成のクラスターを構築することができます．
最近の Keycloak はとてもえらい
Keycloak( という OSS があります。 簡単に説明するなら、独立した Web Application として認証プロバイダーの役割を担うことが可能なソフトウェアです。 機能としては IDaaS の代替になるため、Auth0( と並べて紹介されたりします。これを使うことにより、容易に OpenID Connect による認証処理を導入するだけでなく、さまざまな認証・認可の機能要件を満たすこ…
【書評】 実践 Keycloak ―OpenID Connect、OAuth 2.0を利用したモダンアプリケーションのセキュリティー保護
はじめに 認証・認可を自前で作り込むのは、設計の観点でもっとも割に合わない領域の一つです。パスワードの保管、多要素認証、セッション管理、SSO、トークンの失効と、考えるべきことが多く、しかも間違えたときの被害が大きいためです。 本書『実践 Keycloak』は、その課題に対して OSS の IAM（Identity and Access Management）である Keycloak を軸に答えを…