OAuth 2.0 を使用して API への安全なアクセスを許可する方法

Course Description

最新のウェブ アプリケーションは、その多くが API を使って構築されています。これらの API は、アクセス制御の実装に関して OAuth 2.0 に依存しています。OAuth 2.0 は権限を委任するフレームワークであるため、アクセス制御の実装は見かけほど単純なものではありません。このコースでは、OAuth 2.0 を使用したバックエンド アプリケーションのアーキテクチャに目を向け、さまざまな種類のアクセス トークンに備わっているセキュリティ特性について探っていきます。また、トークン イントロスペクションの重要性やそのデータを使用してどのようにアクセス制御の判断が行われているのか、その仕組みについても見ていきます。

Learning Objectives

• さまざまな種類のアクセス トークンの違いを理解する。
• トークン イントロスペクションのエンドポイントのロールを理解する。 
• きめ細かいアクセス制御のカスタム スコープを定義する。
• OAuth 2.0 を使用して API に安全にアクセスする。
• OAuth 2.0 ベースのセキュリティ アーキテクチャを設計する際によくある落とし穴を回避する。

Details

Delivery Format: eLearning

Duration: 90 mins

Level: 中級

Intended Audience

• 設計者
• バック エンド開発者
• エンタープライズ開発者

Prerequisites

2021 OAuth 2.0 セキュリティ v3.0 (OASEC3)