はじめてのデジタルアイデンティティ -Web サービスに欠かせない認証・認可・ ID 管理

現代のオンラインサービス開発とデジタルアイデンティティ (ID) の扱いは、切っても切り離せない関係です。パスキー認証や OpenID Connect (OIDC) といった技術が注目される一方で、認証機能がサービス全体の ID 管理の文脈で整理されていないと、運用面での不都合や、セキュリティ的な見落としが生じやすくなります。新規登録からログイン、ログアウト、アカウントリカバリー、退会に至るまで、個々の機能をバラバラに捉えるのではなく、一連のサイクルとして設計することで、セキュリティリスクを低減し、ユーザー体験 (UX) を向上させることができます。 本書は、デジタルアイデンティティの専門知識がない IT エンジニアの方を対象に、サービスを開発・運用するにあたって必要となる ID 管理の基礎を、アイデンティティライフサイクルの視点から体系的に整理します。「身元確認とは? 当人認証とは?」という概念の整理から始め、個別の認証方式の特徴や、 ID 連携、 ID 管理に使われる技術を扱います。 難しい数学的・技術的詳細には深入りせず、 ID 管理に初めて触れる新人エンジニアや個人開発者でも理解できるように、平易な言葉で解説しています。デジタル社会の基盤となる、安全で使いやすい ID 管理システムの基礎知識が身につく 1 冊です。