タグ: #oidc
GPU・LLM・MLOps・Kubernetes、そしてマインドセット · 29 件
Keycloak vs Authentik vs Zitadel vs Ory Hydra vs Auth0 vs WorkOS vs Okta — 2026年 SSO / OIDC / SAML / OAuth 2.1 / FAPI 2.0 / FedCM 徹底比較
2026年に入り、OAuth 2.1 が RFC として確定し、FAPI 2.0 が Final となって金融案件に乗り、Chrome と Edge は FedCM を既定で出荷した。パスキーはもはや新技術ではない。本稿では Keycloak 25、Authentik、Zitadel、Ory Hydra、Auth0、WorkOS、Okta をプロトコル / アーキテクチャ / 運用経済性 / 規制の観点で比較し、韓国の PASS、日本の
2026-05-16 · 33 分で読めます #keycloak#authentik#zitadel#ory-hydra#auth0Keycloak 連携ハンズオン — Docker で起動し Realm・Client を設定、Spring Boot・Next.js 連携まで (2025 ハンズオンガイド)
認証を自前で作るな、Keycloak を使え。この記事は手を動かすハンズオンだ — Docker で Keycloak 26 を起動し、Realm・Client・User・Role を設定し、OIDC エンドポイントを curl で叩き、Spring Boot Resource Server と Node.js・Next.js を連携する。Authorization Code + PKCE のトークンフロー全体、本番チェックリスト、そし
2026-05-14 · 28 分で読めます #keycloak#oidc#oauth2#authentication#authorizationOAuth 2.0 & OIDC Deep Dive — Authorization Code, PKCE, JWT, DPoP, FAPI 完全ガイド (2025)
毎日数十億回実行されているが、多くの開発者が表面的にしか理解していないプロトコル、OAuth 2.0とOIDC。本稿では最初から解剖する。OAuth 2.0の4つのflow、PKCEが必須になった理由、JWTの構造と落とし穴、ID TokenとAccess Tokenの違い、DiscoveryとJWKS、State/NonceによるCSRF防御、mTLSとDPoPによるtoken binding、OAuth 2.1の変更、FAPI(金融
2026-04-15 · 20 分で読めます #oauth2#oidc#openid-connect#authentication#authorizationOAuth 2.0 & 認証完全ガイド2025：JWT、セッション、SSO、OIDC、Passkeyまで
Web認証の全て！OAuth 2.0フロー（Authorization Code/PKCE/Client Credentials）、JWT（構造/検証/Refresh Token）、セッション vs トークン、SSO（SAML/OIDC）、Passkey（WebAuthn/FIDO2）、ソーシャルログイン、セキュリティベストプラクティス。
2026-03-25 · 28 分で読めます #oauth2#authentication#jwt#session#ssoOAuth2＆JWT完全攻略：認証・認可の全て — 開発者のための実践ガイド
OAuth2とJWTの全てを実践コードと共に！Authorization Code/PKCE/Client Credentialsフロー、JWT構造と署名検証、Access/Refresh Token戦略、Session vs Token比較、OIDC、セキュリティ脆弱性と対策、Spring Security/Next.js Auth.js実装まで。
2026-03-23 · 29 分で読めます #oauth2#jwt#authentication#authorization#security[DevOps] SSOサーバーMockingガイド：OAuth2/OIDCテスト環境構築
SSO（Single Sign-On）サーバーをMockingする方法を総まとめします。WireMockによるOIDC Providerシミュレーション、Keycloakテストコンテナ、mock-oauth2-serverの活用法を解説します。
2026-03-20 · 10 分で読めます #devops#sso#oauth2#oidc#mockingSSO統合実践ガイド — OIDC/OAuth2 + Cookie/JWTハイブリッドアーキテクチャ、トークンローテーション完全攻略
OIDC/OAuth2ベースのSSOとCookie/JWTハイブリッドアーキテクチャの設計・実装方法を、トークンローテーション、リフレッシュ戦略、マルチサービス認証まで実践コードとともに完全攻略します。
2026-03-08 · 26 分で読めます #architecture#authentication#sso#oidc#oauth2OAuth 2.0完全攻略 — 認証と認可のすべて
OAuth 2.0の動作原理からAuthorization Code、PKCE、Refresh Token、OpenID Connectまで。なぜGoogleログインボタン1つにこれほど複雑なプロトコルが必要なのか、コードとシーケンスで完全に解剖します。
2026-03-02 · 10 分で読めます #architecture#oauth2#security#authentication#authorization次世代デジタルアイデンティティとSSO、そしてKeycloak実務完全ガイド
SSOアーキテクチャとSAML/OAuth2/OIDC標準を比較し、Keycloakのプロダクションデプロイ、認証フロー、RBAC/ABAC認可、LDAP連携、Spring Boot/Next.js統合、高可用性構成まで実務レベルで解説する。
2026-03-01 · 15 分で読めます #keycloak#iam#sso#oauth2#oidc