インプレス ビジネスメディア

KeycloakのFAPI 1.0対応で実現する高度なAPIセキュリティ

サービス開発に欠かせないものとなったAPIのセキュリティ要件は、サイバー攻撃の巧妙化とともに高度化しています。この連載では、高レベルのセキュリティを必要とするAPIに適用可能な仕様であるFAPIを紹介し、IAMのKeycloakからの使い方を解説します。

記事一覧

FAPI 1.0に準拠したクライアントアプリケーションと リソースサーバの作り方

連載4回目となる今回は、FAPI 1.0に準拠したクライアントアプリケーションと リソースサーバの作り方を解説します。

岡井 倫人（おかい みちと）

2022年1月18日 11:38

  • セキュリティ
  • 技術解説

クライアントポリシーを利用したKeycloakの設定方法と、FAPIリファレンス実装の紹介

連載3回目となる今回は、FAPIのリファレンス実装を利用して、FAPI 1.0の動作を確認していきます。

茂木 昂士(もぎ たかし)

2021年12月21日 11:38

  • セキュリティ
  • 技術解説

Keycloakのクライアントポリシー（Client Policies）

連載の2回目となる今回は、さまざまなセキュリティプロファイルをサポートするための仕組み、クライアントポリシーをご紹介します。

乗松 隆志, 田畑 義之

2021年11月9日 6:00

  • セキュリティ
  • 技術解説

FAPIとKeycloakの概要

連載の1回目である今回は、FAPIの概要並びに、IAMのKeycloakのFAPI対応について紹介します。

田畑 義之, 乗松 隆志

2021年10月12日 6:00

  • セキュリティ
  • 技術解説

人気記事トップ10

「MySQL」と「PostgreSQL」の安定運用に必要な「監視」の基本を理解する 「GIMP 3.2.6」リリース ─ macOSパッケージを刷新 ライブLinuxシステム「Grml 2026.09」リリース ─ Linuxカーネル7.1.8を搭載 AIの書いた非同期処理は、なぜ実機で遅いのか 「FAPI 2.0」に準拠した、よりセキュアな認可フローを「Keycloak」で実装しよう 「KDE Plasma 6.7.5」リリース ─ KWinやDiscoverの不具合を修正 「Postfix 3.11.7」リリース、旧系列も同時に更新 「ReactOS 0.4.16」リリース ─ GUIインストーラーと統合イメージを導入 「1日1回限定のガチャ」を20連できてしまう ― ゲームAPIで頻出するTOCTOUとその対策 「Debian GNU/Linux 13.7」リリース ─ 92件のセキュリティアドバイザリを反映
「Protocol Buffers」からGoコードを自動生成 ー独自protocプラグイン開発と「1次ソース」の設計思想 AIの書いた非同期処理は、なぜ実機で遅いのか Kaggleは「今いる場所で成長する」のに役立つ ー社内コンペ・育成制度・会場提供、DSが組織を動かすまで 「FAPI 2.0」に準拠した、よりセキュアな認可フローを「Keycloak」で実装しよう 検出された脆弱性のどれが本当に危ないのか──AIが自律的に攻撃を試し、悪用可能性まで検証する「Ostorlab」が国内提供開始 「イチゴと会話しろ」と言われたIT起業家が見つけた、農業の構造的課題 「MySQL」と「PostgreSQL」の安定運用に必要な「監視」の基本を理解する 「競合するAWSとGoogle Cloudが同じ接続仕様に乗った」――エクイニクスの「Fabric One」が示すマルチクラウド接続の現在地 「Kro」深掘り：定義の実体をCRDにするという選択 【AIエージェント時代の新資格】AIエージェント・ストラテジストから見える「これから求められる人材」
「Armbian 26.8」リリース ─ Linux 7.1と全面刷新したインストーラを採用 「Ubuntu 26.04.1 LTS」リリース ─ 8月25日までのアップデートを反映 「GNU Linux-libre 7.2」リリース ─ AMD、Qualcomm、Intel関連ドライバのdeblob処理を更新 Kaggleは「今いる場所で成長する」のに役立つ ー社内コンペ・育成制度・会場提供、DSが組織を動かすまで 数式なしでスラスラ読める機械学習の入門書！『じわじわわかる機械学習 データ分析・AIアルゴリズムのなかみ』を5名様にプレゼント！ 「ReactOS 0.4.16」リリース ─ GUIインストーラーと統合イメージを導入 「Proxmox VE」をインストールして仮想化基盤を立ち上げよう 「GNU Emacs 31.1」リリース ─ Tree-sitter文法の自動インストールに対応 【AIエージェント時代の新資格】AIエージェント・ストラテジストから見える「これから求められる人材」 Kaggleは「次の一歩へ踏み出す」のに役に立つ ー組み込み→画像AI→医療AI、3段階の越境が教えてくれたこと
人気記事ランキングをもっと見る

新着記事

企画広告も役立つ情報バッチリ！ Sponsored

PostgreSQLからTiDBへ、稼働中SaaSで進める段階的DB移行の実践と再設計への展望 9月7日 6:30 機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線！ AIエージェントの「推論能力」を支える2つのコンポーネントとは？ 2025年11月28日 6:30 IoTに生成AIを掛け合わせる「AI-driven IoT」で現場のIoTデータ活用を加速 2025年11月26日 6:30 アイレット、KDDIの属人化問題を生成AIアシスタントの精度を高め解消へ 2025年11月21日 6:30 「Grafana Cloud」の先進的ユーザーであるグリーが10年をかけて到達した「オブザーバービリティ」とは 2025年5月15日 6:30 Grafana Labs CTOのTom Wilkie氏インタビュー。スクラップアンドビルドから産まれた「トラブルシューティングの民主化」とは 2025年4月21日 6:30