ＯＡｕｔｈ徹底入門 セキュアな認可システムを適用するための原則と実践
- ISBN
- 978-4-7981-5929-4
- 著者情報
- リッチャー，ジャスティン（リッチャー，ジャスティン）（Ｒｉｃｈｅｒ，Ｊｕｓｔｉｎ）
システム・アーキテクト、ソフトウェア・エンジニア、標準の編集者、サービスの設計者として、業界での経験が１７年あり、インターネット・セキュリティ、アイデンティティ、連携、ユーザビリティ、本格的なゲームなどさまざまな領域での経験を積んできた。ＩＥＴＦ（Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ）とＯＩＤＦ（ＯｐｅｎＩＤ Ｆｏｕｎｄａｔｉｏｎ）のメンバーとして、ＯＡｕｔｈ２．０やＯｐｅｎＩＤ Ｃｏｎｎｅｃｔ１．０を含む多くの基盤となるセキュリティのプロトコルに関して直接的な貢献をしていて、同様に、動的クライアント登録やトークン・イントロスペクションを含むＯＡｕｔｈ ２．０の拡張についての編集もしている。また、エンタープライズを対象としたＯＡｕｔｈ２．０とＯｐｅｎＩＤ Ｃｏｎｎｅｃｔのオープンソース実装であるＭＩＴＲＥｉｄ Ｃｏｎｎｅｃｔの作成時のメンバーであり管理人でもある人物で、ＭＩＴＲＥ社やマサチューセッツ工科大学でのさまざまな組織でシステムの製品開発を導いてきた
サンソ，アントニオ（サンソ，アントニオ）（Ｓａｎｓｏ，Ａｎｔｏｎｉｏ）
スイスにあるＡｄｏｂｅリサーチのシニア・ソフトウェア・エンジニアであり、そこでＡｄｏｂｅ Ｅｘｐｅｒｉｅｎｃｅ Ｍａｎａｇｅｒのセキュリティ・チームの一員として働いている。その前は、アイルランドのダブリンにあるＩＢＭのソフトウェア研究室のソフトウェア・エンジニアとして働いていた。ＯｐｅｎＳＳＬやＧｏｏｇｌｅのＣｈｒｏｍｅやＡｐｐｌｅのＳａｆａｒｉなどの人気のあるソフトウェアの脆弱性を見つけており、Ｇｏｏｇｌｅ、Ｆａｃｅｂｏｏｋ、Ｍｉｃｒｏｓｏｆｔ、ＰａｙＰａｌ、そして、ＧｉｔＨｕｂが掲げるセキュリティの殿堂のひとりに迎えられた。熱心なオープン・ソースのコントリビュータで、Ａｐａｃｈｅ Ｏｌｔｕの主任（責任者）とＡｐａｃｈｅ ＳｌｉｎｇのＰＭＣ（Ｐｒｏｊｅｃｔ Ｍａｎａｇｅｍｅｎｔ Ｃｏｍｍｉｔｔｅｅ）メンバーになっている。また、多くのコンピュータ・セキュリティの特許を取得っしており、暗号に関する学術論文も発表。加えて、コンピュータ・サイエンスの理学修士を取得している
須田 智之（スダ トモユキ）
１０年以上おもにＳＩ企業にシステムエンジニアとして携わり、それ以降はフリーランスに。企業向けのシステム開発のかたわら、個人での開発、および、記事や書籍の執筆活動なども行っている
セブン-イレブン受取り(送料無料)
発送目安
発売日（発売日以降は当日）～2日で発送
宅配（送料¥550税込）
発送目安
発売日（発売日以降は当日）～2日で発送
交通状況・天候の影響や注文が集中した場合等、お届けにお時間をいただく場合がございます。
商品説明
ＯＡｕｔｈ２．０の仕組みを把握し、構築への実用的な指針を徹底解説。
ＯＡｕｔｈは近年、ＷＥＢアプリケーションで使われる主要な認可プロトコルです。本書ではＯＡｕｔｈをどのようなプラットフォームでも適用できるように解説をしています。
本書は全体で１６章あり、４つのパートに分割しています。パート１にあたる第１章と第２章はＯＡｕｔｈ ２．０のプロトコルの概要を説明しており、基盤となる知識を得るための読み物としています。パート２は第３章から第６章までとなっており、ＯＡｕｔｈ ２．０のエコシステム全体をどのように構築するのかについて示しています。パート３は第７章から第１０章までとなっており、ＯＡｕｔｈ ２．０のエコシステムにおけるさまざまな構成要素が持つ脆弱性について説明しており、その脆弱性をどのように回避するのかについて述べています。最後のパートは第１１章から第１６章までで構成されており、ＯＡｕｔｈ ２．０を核とした次の世代のプロトコルについて語っており、標準や仕様に関してＯＡｕｔｈの周辺の技術も踏まえて見ていき、最後に本書のまとめを行っています。(「近刊情報」より)
目次
第１部 はじめの一歩（ＯＡｕｔｈ２．０とは何か？そして、なぜ気にかけるべきなのか？
ＯＡｕｔｈダンス―ＯＡｕｔｈの構成要素間の相互作用）
第２部 ＯＡｕｔｈ２．０環境の構築（シンプルなＯＡｕｔｈクライアントの構築
シンプルなＯＡｕｔｈの保護対象リソースの構築
シンプルなＯＡｕｔｈの認可サーバーの構築
実際の環境におけるＯＡｕｔｈ２．０）
第３部 ＯＡｕｔｈ２．０の実装と脆弱性（よく狙われるクライアントの脆弱性
よく狙われる保護対象リソースの脆弱性
よく狙われる認可サーバーの脆弱性
よく狙われるＯＡｕｔｈトークンの脆弱性）
第４部 さらなるＯＡｕｔｈの活用（ＯＡｕｔｈトークン
動的クライアント登録
ＯＡｕｔｈ２．０を使ったユーザー認証）
商品詳細
- 出版社名
- 翔泳社
- 対象年齢
- 一般
- フォーマット
- 単行本
- 原題
- 原タイトル：ＯＡｕｔｈ ２．０ ｉｎ Ａｃｔｉｏｎ
注意事項
- 本の帯に関して
- 帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。 - 版・表紙について
- 版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。
