認証と認可の超サマリ OAuth とか OpenID Connect とか SAML とかをまとめてざっと把握する本

認証と認可についての知識が必要になったので、基礎的なことを学んでいます。 一切何も知らない状態から手当たり次第に細かく調べるのは大変だったので、超サマリを整理してみようと思います。 この本は「個々の要素に詳しくなる必要はないんだけど、概要くらいはさっと把握しておきたい」とか「手当たり次第に詳細調査をする前に、一瞥してこれから踏み込もうとしている領域の超俯瞰マップを作る」という感じで使うことを想定しています。 同じ様な方の役に立ったら、とても嬉しいです。 この本は筆者の理解に連動して追記修正される可能性があります。

[NOV1975]

今勉強中の人が書いてるものを学習の元ネタとして「分かりやすい」とか言っちゃう人はエンジニアとして危ういぞ

[gowithyou]

書いたものにケチをつけるのもなんだけど、大雑把すぎてこれで把握するのは無理だと思うよ。本というレベルには到達していないし、普通にググったほうが良い記事に突き当たる。ちゃんと読んでブックマしよ

[ouest]

よくまとまっている

[omacan]

[[認証]まとめ]

[y-kawaz]

超マサカリとか強そうww とかて思ったら違った

[miniclick]

くっそわかりやすい

[orenonihongogayabai]

読んだ。一旦浅く関連ワードを把握する用途に有用。深掘りしたい場合は文中にも記載されてる通り各ページの関連リンクやググったりは必要

[nabinno]

SSO実装してくれと言われてよく話を聞いてみると、OAuth認可の実装と話がごっちゃになっていたのを思い出した。

[prjpn]

とても分かりやすくてよかった。PKIとか鍵系の技術もまとめて欲しい。

[remix-cafe]

個別の技術の本や記事があるけど、著者と見る人の知識に乖離があることがほとんどなんだよな。

[moritata]

,

[dentaro]

はい

[ymgn]

だいたいざっくり把握した上で調べたいときとかあるので、助かる

[akulog]

この辺の話、エンジニアでもわかってない人たまにいる

[metatrading]

ざっくり通しで読んだ（SAML以外）。概要把握にはとても向いていると思いました。（追記）認証・認可の技術って必ず、マウント取りに来る人いるよなぁ・・・。

[few01]

ありがたい。知りたかったことが書いてある

[satosssi]

これはよさげ

[airj12]

読んどいて用

[MacRocco]

ありがとう！

[naopr]

認証認可が何もわからないので読まねば

[bamch0h]

なんか良さそう