Keycloakと企業認証
ログインボタン一つの裏側にあるプロトコル。
고급 · レッスン 17 · ラボ 5
カリキュラム
認証と認可の違い
- IDORは認証ではなく認可の失敗だ reading
- クイズ: 認証と認可 quiz
OAuth2グラントタイプの地形図
- 四つのフローとその居場所 reading
- クイズ: グラントタイプ quiz
OIDCトークンと検証
- JWTをサーバに問い合わせずに検証する reading
- JWTのパースと署名・クレームの検証 lab
- クイズ: OIDCトークン quiz
Keycloakのレルム・クライアント・ロール・グループ
- レルムは隔離の境界だ reading
- kcadmでレルム・クライアント・ユーザを作る lab
- ロール・グループのマッピングとトークン反映の確認 lab
- クイズ: レルムとロール quiz
アプリケーション連携(リダイレクト・PKCE)
トークンの寿命とセッション管理
- 無効化という難しい問題 reading
- クイズ: トークンの寿命とセッション quiz