websocket仕事の関係でKeycloakとその下回りであるJBoss/WildFlyを調べていて面白い記事を見つけました。WebSocket)という記事です。これはWildFly8の頃で、現在の12ではまた別のプロトコルに代わっています。これと並行してKeycloakでWebSocketを保護できるという話を見つけました。https://github.com/windup/windup-keycloak-websocket-auth/tree/master/websocket-apiOAuth2のアクセストークンの期限切れをwebsocketに反映させるとかはできないけど、認証だけならアダプタ入れるだけでできるよという話です。GETと一緒にUpgrade要求をするので、その間にOAuth2の認可フローを差し込めるというのがプロトコル上の理解です。いうのがまさにそういう製品のようです。mod_auth_openidcとかと組み合わせればいけそうな気がします。このあたりに興味がわいてきました。APIでドメインのユーザーの外部ア...2013-12-31OAuth2の仕様書をあらためてよんでみた。Vacation月別アーカイブはてなブログをはじめよう!tinsep19さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。