書籍
OpenID Connect入門
アプリケーション開発者のための実践技術解説
土岐孝平
概要
OAuth 2.0およびOIDCのプロトコル仕様を紐解き、JWTの検証や認可サーバーと クライアントのセキュアな実装フローを網羅した認証・認可の実践ガイド。
対象読者
- 認証・認可基盤の実装に携わるエンジニア
- OAuth 2.0/OIDCを正しく理解したい開発者
目次 13章
- 第1章 OpenID Connectの概要
- 第2章 OIDCの利用シーン
- 第3章 エンドポイントとフローの種類
- 第4章 トークンの種類と形式
- 第5章 認可コードフローの詳細
- 第6章 アクセストークン取得後に行われる処理
- 第7章 ログアウトの方法
- 第8章 アプリケーションの実装例
- 第9章 ClientがSPAの認可コードフローのサンプルプログラム
- 第10章 ClientがBFFの認可コードフローのサンプルプログラム
- 第11章 Clientがネイティブアプリ（Androidアプリ）の認可コードフローのサンプルプログラム
- 第12章 クライアントクレデンシャルフローのサンプルプログラム
- 第13章 セキュリティの脅威と対応
タグ
奥付
- 出版社
- 技術評論社
- ISBN
- 978-4-297-15456-1
- 出版日
- 2026年2月
- 参考定価
- ￥3,300税込Amazonの実売価格と異なる場合があります
この本を手に入れる
※ 上記は Amazon アソシエイトによる広告リンクです。関連書籍
前提となる書籍
- 推奨前提
Web API: The Good Parts
水野貴明
理由: API の設計ができるようになったら、その API を「誰がどの権限で叩けるか」を制御する認証・認可の層が要る。OpenID Connect は OAuth 2.0 を土台に本人確認を標準化した仕組みで、トークンベースのアクセス制御を API に組み込む定石を与える。
- 推奨前提
はじめてのデジタルアイデンティティ
―Webサービスに欠かせない認証・認可・ID管理
いとうりょう
理由: 新規登録からログアウト、ID連携までID管理の全体像を平易な言葉で押さえると、OAuth 2.0 と OIDC のプロトコル仕様というより専門的で細かい実装の話に進む土台ができる。はじめてのデジタルアイデンティティで身元確認・当人認証・セッション管理の関係を整理しておくと、OpenID Connect入門が扱う認可コードフローやトークン検証の位置づけが掴みやすくなる。
- 推奨前提
OAuth徹底入門
セキュアな認可システムを適用するための原則と実践
Justin Richer、Antonio Sanso
理由: OAuth 2.0は本来「認可」のプロトコルで、それを誤用した擬似認証は脆弱性の温床になる。本人確認を標準化したOIDCへ進むことで、IDトークン検証を含む正しい認証の組み立てが分かる。
- 参考
Spring徹底入門
Spring FrameworkによるJavaアプリケーション開発
株式会社NTTデータ
理由: Spring でアプリの骨格を組めるようになったら、実務で必須となる認証・認可を仕組みとして載せる。OpenID Connect の流れ（認可コード・トークン・ID トークン）を理解しておくと、Spring Security の設定が「何のための設定か」として腑に落ちる。
次に読む書籍
- 推奨前提
セキュア・バイ・デザイン
安全なソフトウェア設計
Dan Bergh Johnsson、Daniel Deogun、Daniel Sawano
理由: 認証・認可を仕組みとして実装できるようになったら、視点を一段上げる。セキュア・バイ・デザインは、入力検証やエスケープという対症療法を越え、設計段階で不正なデータが入り込めない構造を作る発想を与える。
- 推奨前提
セキュアAPI
設計・構築・実装を貫く原則
José Haro Peralta
理由: OIDCの認可コードフローやJWT検証を実装レベルで理解したら、視野をAPI全体の設計へ広げる。本書は認証・認可に起因する脆弱性だけでなく、API設定管理のリスク、金融グレードAPIの要件、オブザーバビリティやテストまで、設計段階からセキュリティを組み込む視点を与える。