インプレス ビジネスメディア

KeycloakのFAPI 1.0対応で実現する高度なAPIセキュリティ

サービス開発に欠かせないものとなったAPIのセキュリティ要件は、サイバー攻撃の巧妙化とともに高度化しています。この連載では、高レベルのセキュリティを必要とするAPIに適用可能な仕様であるFAPIを紹介し、IAMのKeycloakからの使い方を解説します。

記事一覧

FAPI 1.0に準拠したクライアントアプリケーションと リソースサーバの作り方

連載4回目となる今回は、FAPI 1.0に準拠したクライアントアプリケーションと リソースサーバの作り方を解説します。

岡井 倫人（おかい みちと）

2022年1月18日 11:38

  • セキュリティ
  • 技術解説

クライアントポリシーを利用したKeycloakの設定方法と、FAPIリファレンス実装の紹介

連載3回目となる今回は、FAPIのリファレンス実装を利用して、FAPI 1.0の動作を確認していきます。

茂木 昂士(もぎ たかし)

2021年12月21日 11:38

  • セキュリティ
  • 技術解説

Keycloakのクライアントポリシー（Client Policies）

連載の2回目となる今回は、さまざまなセキュリティプロファイルをサポートするための仕組み、クライアントポリシーをご紹介します。

乗松 隆志, 田畑 義之

2021年11月9日 6:00

  • セキュリティ
  • 技術解説

FAPIとKeycloakの概要

連載の1回目である今回は、FAPIの概要並びに、IAMのKeycloakのFAPI対応について紹介します。

田畑 義之, 乗松 隆志

2021年10月12日 6:00

  • セキュリティ
  • 技術解説

人気記事トップ10

「MAX 26.6／Mojo 1.1.0」リリース ─ Mojoコンパイラーへの外部コントリビューションを受付 Kaggleは「加速」に役立つ ー挫折から戦略を立て直し、Kaggle Masterに至るまでの成長曲線 「Unicode 18.0」リリース ─ 1万3007文字を追加 MagicPodのエバンジェリスト伊藤由貴さん 「MX Linux 25.3」リリース ─ Debian 13.7までの更新を反映 そのCVE、本番では動いてすらいないかもしれない――New Relicの脆弱性管理「Security RX」が実行中のライブラリだけを選り分ける 「Kotlin」の「Swing」「Java2D」でデスクトップゲーム「Color」を開発してみよう インシデント対応の「経験値」と「勘」はどこで育つのか 【ネットワークエンジニア編】「ブラックボックス」を解消する ー属人化を防ぎ、セキュリティと品質を守るマネジメント術 欧州CRA対応とSBOM運用。AI生成コードのOSS混入問題の対策とは ――スニペット単位で検出する「FossID」「Insignary Clarity」によるSBOM運用
Kaggleは「加速」に役立つ ー挫折から戦略を立て直し、Kaggle Masterに至るまでの成長曲線 MagicPodのエバンジェリスト伊藤由貴さん 【ネットワークエンジニア編】「ブラックボックス」を解消する ー属人化を防ぎ、セキュリティと品質を守るマネジメント術 インシデント対応の「経験値」と「勘」はどこで育つのか そのCVE、本番では動いてすらいないかもしれない――New Relicの脆弱性管理「Security RX」が実行中のライブラリだけを選り分ける 「MX Linux 25.3」リリース ─ Debian 13.7までの更新を反映 AIがコードを量産する時代、「テストする人」はどう変わるか ――Tricentis Japanが語る品質保証の現在地 「Unicode 18.0」リリース ─ 1万3007文字を追加 「Kotlin」の「Swing」「Java2D」でデスクトップゲーム「Color」を開発してみよう DevOpsはもう古いのか? ーAI時代で「変わるもの」と「変わらないもの」
「Armbian 26.8」リリース ─ Linux 7.1と全面刷新したインストーラを採用 「Ubuntu 26.04.1 LTS」リリース ─ 8月25日までのアップデートを反映 数式なしでスラスラ読める機械学習の入門書！『じわじわわかる機械学習 データ分析・AIアルゴリズムのなかみ』を5名様にプレゼント！ Kaggleは「今いる場所で成長する」のに役立つ ー社内コンペ・育成制度・会場提供、DSが組織を動かすまで 「ReactOS 0.4.16」リリース ─ GUIインストーラーと統合イメージを導入 「Kotlin」の「Swing」「Java2D」でデスクトップゲーム「Color」を開発してみよう 【AIエージェント時代の新資格】AIエージェント・ストラテジストから見える「これから求められる人材」 「イチゴと会話しろ」と言われたIT起業家が見つけた、農業の構造的課題 「Proxmox VE」をインストールして仮想化基盤を立ち上げよう AIの書いた非同期処理は、なぜ実機で遅いのか
人気記事ランキングをもっと見る

新着記事

企画広告も役立つ情報バッチリ！ Sponsored

欧州CRA対応とSBOM運用。AI生成コードのOSS混入問題の対策とは ――スニペット単位で検出する「FossID」「Insignary Clarity」によるSBOM運用 9月16日 6:40 PostgreSQLからTiDBへ、稼働中SaaSで進める段階的DB移行の実践と再設計への展望 9月7日 6:30 機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線！ AIエージェントの「推論能力」を支える2つのコンポーネントとは？ 2025年11月28日 6:30 IoTに生成AIを掛け合わせる「AI-driven IoT」で現場のIoTデータ活用を加速 2025年11月26日 6:30 アイレット、KDDIの属人化問題を生成AIアシスタントの精度を高め解消へ 2025年11月21日 6:30 「Grafana Cloud」の先進的ユーザーであるグリーが10年をかけて到達した「オブザーバービリティ」とは 2025年5月15日 6:30