OpenID Connect入門: 概念からセキュリティまで体系的に押さえる

この本について

認証まわりを触っていると、「結局、認証と認可って何が違うんだっけ…？」とか、「OpenIDとOIDCって同じじゃないの？」みたいな細かいけど放置しがちな疑問が、じわじわ積み重なる瞬間があります。自分もそこを曖昧にしたまま実装に入って、後でつまずくことが多かったです。 この本は、そのあたりの“今さら聞けない”基本を、一度ちゃんと地面に足がつく形で整理してくれます。OpenIDとOIDCが互換ではない理由や、OAuth2.0との関係がどう分かれているのかが具体的に示されていて、概念の境界線がようやく見える感覚がありました。また、社内アプリの認証統合を考えるときに「OIDCだとどこまでできて、どこから先は別の設計が必要なのか」が現実的なラインで書かれているので、実務での判断がしやすくなります。シングルサインオンの意味を丁寧に切り分けているのも、プロダクト側の期待値調整にそのまま使える視点でした。 仕様書を読むだけでは腹落ちしきらない、けれど基礎の理解は避けて通れない……そんな人に刺さる本だと思います。自分も、この一冊のおかげで認証まわりの設計の相談をされても焦らなくなりました。