タグ: #PKCE

← すべての記事

• SSO連携の2つの方式：アプリ内のエージェント（SDK）とアプリ前のゲートウェイ

  KeycloakのようなIdPにアプリケーションを接続する2つの方式、すなわちアプリ内にライブラリを組み込むエージェント（SDK）方式と、アプリ前のプロキシが代わりに処理するゲートウェイ方式の原理を、OAuth 2.0・OIDC・SAMLの核心から紐解きます。Authorization Code + PKCEのフローと計算、ID・アクセスメッセンジャー・リフレッシュトークンとJWT署名検証（JWKS）、バックチャネルログアウトとセッショ

  2026-10-26 · 41 分で読めます #인프라#SSO#OIDC#OAuth 2.0#Keycloak