![[SC07] Azure AD と Ruby で学ぶ OpenID Connect!](https://cdn.slidesharecdn.com/ss_thumbnails/sc07-170614044214-thumbnail.jpg?width=560&fit=bounds)
More Related Content
What's hot (20)
Similar to Authlete overview (20)
Authlete overview
- 1. 『Authlete: API 認可エンジン』のご紹介 株式会社 Authlete
- 2. OAuth 2.0 & OpenID Connect 2Copyright 2020 Authlete, Inc. API 提供者API 利用者 サービス利用 エンドユーザー トークン発行 でアクセス トークンの発行・管理プロトコル 認可サーバー / アイデンティティ・プロバイダー 実装・運用 トークンの発行・管理者 で ログイン Copyright 2020 Authlete, Inc.
- 3. DPoP OAuth 2.0 & OIDC 実装の現実 3Copyright 2020 Authlete, Inc. ‘12 ‘13 ‘14 ‘15 ‘16 ‘17 ‘18 ‘19 ’20+ RFC6750 RFC6749 RFC7636RFC6819 OIDC BCP OIDD RFC7592 RFC8414 OIDM OISM RFC8252 FAPI1 FAPI2 JARM CIBA RFC8628 OAuth 2.0 RAR PAR IDA RFC7009 RFC7662Multiple Response Type Encoding Practice Form Post Response Mode RFC7523 RFC7591 RFC8707 FAPI-CIBA RFC8705 OAuth 2.0 & OpenID Connect 関連仕様 現実１：日々追加・更新されていく関連仕様 ⇒ 実装コスト（数千万円～の開発費） ⇒ 運用コスト（OAuth 専任者が必要） 現実２：不適切な実装・運用による弊害 ⇒ サードパーティサービスとの連携を阻害 ⇒ エンドユーザーの個人情報漏洩の危険性
- 4. OAuth 2.0 & OIDC 実装の現実 4 認可リクエスト 認可レスポンス トークン リクエスト トークン レスポンス API リクエスト API レスポンス ユーザー認証・ アクセス承認 認可リクエストの処理 ・指定されているパラメーターは適切か? ・クライアント、スコープ、リダイレクトURIの組み合わせは正しいか? ・エラーの場合にはどのようなレスポンスを返すべきか? 認可コードとトークンの生成 ・アクセストークンにどのような情報をひもづけるか? ・認可レスポンスをどのような送信するか? ・ユーザーがキャンセルした場合にはどのようなレスポンスを返すべきか? トークンリクエストの処理 ・指定されているパラメーターは適切か? ・クライアントをどのように認証するか? ・エラーの場合にはどのようなレスポンスを返すべきか? アクセストークンの検証 ・アクセストークンは利用可能か（失効していないか）? ・アクセストークンにひもづく情報をどう取得するか? ・エラーの場合にはどのようなレスポンスを返すべきか? Copyright 2020 Authlete, Inc. User User Agent Client Authorization Server Resource Server
- 5. Authlete に丸投げしましょう！ 5 Authlete { "parameters": "response_type=code&client_id=57297408867&red irect_uri=https%3A%2F%2Fsiteproxy.ruqli.workers.dev%3A443%2Fhttps%2Fapi.authlete.com%2Fap i%2Fmock%2Fredirection%2F10167240235" }' 認可リクエストのクエリパラ メーターを「そのまま」送信 /auth/authorizationPOST Authlete { ”action”: ”INTERACTION”, ”ticket”: ”c4iy3TWGn74UZS8OEUzV9axH-9Q” ”client”: { (クライアントに関するメタデータ） }, ”service”: { (認可サーバーに関するメタデータ） }, } 次にプロセスに必要な情報を Authlete API が返却 Copyright 2020 Authlete, Inc. 例えば… 認可リクエスト 処理 認可コードと トークン生成 トークンリクエスト 処理 トークン検証 認可レスポンス トークン リクエスト トークン レスポンス API リクエスト API レスポンス ユーザー認証・ アクセス承認 User User Agent Client Authorization Server Resource Server Authlete 認可リクエスト
- 6. Why Authlete? 6Copyright 2020 Authlete, Inc. 認可サーバー サービスインまでの期間を大幅短縮 最新仕様に追随、セキュリティ的にも安心 好きな開発言語やフレームワークを利用 認可に特化：ID 管理、ユーザー認証、セッ ション管理、API アクセス管理、不正検出な ど他社ソリューションと組み合わせ自由 エンドユーザーの個人情報は自社で管理 ユーザー同意の UI ・フローを自在に設計 コンソールから複数認可サーバーを一括管理 Semi-hosted Architecture AUTHLETE