Auth屋

雰囲気でOAuth2.0を使っているエンジニアがOAuth2.0を整理して、手を動かしながら学べる本[2023年改訂版]

お一人様20個まで

電子本
ダウンロード商品
¥ 1,400
物理本+電子本
支払いから発送までの日数：3日以内
あんしんBOOTHパックで配送予定
物販商品（自宅から発送）
¥ 1,600
物理本+電子本+ステッカー
支払いから発送までの日数：3日以内
あんしんBOOTHパックで配送予定
物販商品（自宅から発送）
¥ 1,630
物理本+電子本 Auth屋全巻セット(雰囲気OAuthシリーズ3巻+電子版パスキーのすすめ)
支払いから発送までの日数：3日以内
あんしんBOOTHパックで配送予定
物販商品（自宅から発送）
¥ 4,780
電子本 Auth屋全巻セット(雰囲気OAuthシリーズ3巻+パスキーのすすめ)
ダウンロード商品
¥ 4,280

「ギフトとして贈る」とは

雰囲気でOAuth2.0を使っているエンジニアがOAuth2.0を整理して、手を動かしながら学べる本[2023年改訂版]

※ 2023年改定: Google Cloudのキャプチャを最新のものに差し替えました。 ※ 電子版はpdfとepubをダンロードできます。ステッカーは「OAuth完全に理解した！」ステッカーになります。トップの画像をご確認ください。 Auth屋の本の評判: https://togetter.com/li/1477483 本書の書評: https://dev.classmethod.jp/articles/atmosphere-oauth2-0-book/

誰に向けた本か

ぜんぜんわからない。俺たちは雰囲気で OAuth をやっている。そんなエンジニアに向けてこの本を書きました。具体的には以下の質問に答えられないエンジニアです。 • スコープとはなんですか? • 認可コード (Authorization code) は何が行われた証ですか? • Webアプリケーションの場合、どのフローを使うべきですか?

この本を読むメリット

• OAuth2.0 に関わる概念を整理して理解できます。 • 具体的なソフトウェアプロジェクトの構成要素を OAuth2.0 のロールにマッピングできるようになります。 • 自分のソフトウェアプロジェクトで利用すべきフローを判断できるようになります。 • 利用したい API の OAuth 関連資料やOAuth2.0 の標準仕様を読みこなすための地図が頭の中にできます。

この本の特徴

• Google PhotoのAPIを使った画像編集アプリの例を頻繁に挙げることで、具体的にイメージしやすい説明を試みています。 • チュートリアルの章では、curlとブラウザを使って実際に手を動かしながら学べます。 • OAuthの仕様で決められているオプションについては網羅的に説明するのではなく、オーソドックスな一つの例を基に説明しています。

この本は何の本ではないか

• この本は OpenID Connect については説明していません。 OAuth2.0 と OpenID Connect を並行して学ぶと混乱するからです。まずは OAuth2.0 についてしっかりと理解し、その後、 OpenID Connect との差分を理解する、というのが OAuth2.0 と OpenID Connect の両方を理解するの最短の道だと考えています。 • この本は OAuth1.0 と 2.0 の違いについては説明していません。 OAuth1.0 を利用するケースはほとんどないためです。 • この本は OAuth2.0 に関する攻撃手段については説明していません。ターゲット読者がいきなり攻撃手段の話を理解するのは難しいためです。

第1章　はじめに 1.1　OAuthとはなにか 1.2　OAuthはなぜ必要か第2章　OAuthのロール 2.1　リソースオーナー 2.2　クライアント 2.3　リソースサーバー 2.4　認可サーバー 2.5　4つのロールの関係第3章　OAuthのトークン 3.1　アクセストークン 3.2　リフレッシュトークン 3.3　認可コード第4章　OAuthのエンドポイント 4.1　認可エンドポイント 4.2　トークンエンドポイント 4.3　リダイレクトエンドポイント(リダイレクトURI) 第5章　OAuthのグラントタイプ 5.1　クライアントの登録 5.2　認可コードグラント 5.3　インプリシットグラント 5.4　クライアントクレデンシャルグラント 5.5　リソースオーナーパスワードクレデンシャルグラント 5.6　リフレッシュトークンによるアクセストークン再発行 5.7　認可コードグラント + PKCE 第6章　チュートリアル 6.1　クライアントの登録 6.2　認可コードグラント 6.3　認可コードグラント + PKCE 6.4　インプリシットグラント付録A　OAuth認証について A.1　認証のためのプロトコルという誤解 A.2　OAuth認証の仕組み付録B　S256でのcode_challengeの算出付録C　OAuth関連用語の英語と日本語の対応

全巻セットもあります

最初の1冊を買うお客様には、お得なAuth屋全巻セット（「パスキーのすすめ」は電子版のみ）をおすすめします！