Turn what you know into an opportunity and reach millions around the world.

Your cart is empty.

手を動かして理解する！OAuth2 / OpenID Connect の基礎と活用

仕組みを理解してセキュアな認証・認可を実現するために、OAuth2 / OpenID Connect (OIDC) を正しく理解できる。Amazon Cognito も学べる。

Bestseller

Highest Rated

Created byケンタロウ００

Last updated 6/2026

Japanese

What you'll learn

OAuth2/OpenID Connect とは何か、違いは何かを理解できる
OAuth2/OpenID Connect の仕組みや種類を理解できる
Amazon Cognito (AWS) のユーザープールとIDプールを理解できる
Amazon Cognito を使ってSNSログイン機能が実装できる

Course content

9 sections • 78 lectures • 8h 10m total length

はじめに4:14
レビューについて0:33

アクセストークン5:10
認可グラントタイプ1:03
認可コードグラントの概要2:34
認可コードグラントを体験する23:59
スコープ4:47
認可コード10:12
クライアントの種類7:29
インプリシットグラントの概要2:28
インプリシットグラントを体験する9:21
認可コード＋PKCE13:46
リフレッシュトークン6:36
実際にリフレッシュトークンを使ってみる8:40

このセクションで学ぶこと0:33
OpenID Connectとは？1:57
OAuth2 と OIDC の違い7:56
アクセストークンとIDトークンの違い7:28
IDトークンのデータ構造10:14
非対称暗号方式9:59
IDトークンの検証8:15
OIDC のフロー（認可コードフロー）17:11
OIDC の nonce4:33
OIDC のフロー（インプリシットフロー）12:41
OAuth2 と OIDC 各フローのまとめ8:30
OOIDC のフロー（ハイブリットフロー）12:00

このセクションで学ぶこと1:02
参考資料0:13
クライアント開発時に気をつけるべきポイント5:20
なぜ OAuth2 を認証に使うべきではないのか5:26
セキュリティを高める仕組みのまとめ1:18
state とは？3:41
CSRF の手口6:30
state でどうやって CSRF を防ぐのか？6:35
認可コードインジェクション攻撃と PKCE7:08
認可コードインジェクション攻撃と nonce3:27
アクセストークンインジェクション攻撃とは？6:29
アクセストークンインジェクション攻撃と at_hash8:15

このセクションで作るアプリの紹介7:18
Amazon Cognito とは？7:31
AWSアカウントを用意する0:32
Cognito ユーザープールとIDプール1:48
ユーザープールの機能6:44
IDプールの機能4:12
Cognito の費用2:10
開発環境を整える11:39
次回講義のGitHubリポジトリ0:08
アプリの動作確認をする7:46
2024年11月AWSコンソールUI刷新について0:23
【新UI対応】Cognito をセットアップする14:24
【新UI対応】Cognito IDプロバイダー設定と属性マッピング11:58
【新UI対応】Cognito の追加設定をする1:04
【新UI対応】アプリに Cognito の設定を取り込む12:17
【新UI対応】リダイレクトURIを設定する8:23
旧UI対応動画について0:26
【旧UI対応】Cognito をセットアップする17:58
【旧UI対応】Cognito IDプロバイダー設定と属性マッピング12:37
【旧UI対応】Cognito の追加設定をする2:12
【旧UI対応】アプリに Cognito の設定を取り込む12:56
【旧UI対応】リダイレクトURIを設定する8:13
アプリからログアウトする3:04
（Google認証時）Cognito からアプリに渡されるデータを眺める8:16
Cognito UI 認証をする6:24
Cognito UI で作ったユーザーでログインする1:03
（Cognito UI認証時）Cognito からアプリに渡されるデータを眺める2:02
アプリのコードを理解する18:39

Requirements

プログラミング経験不要

Description

「OAuth2 や OpenID Connect (OIDC) は聞いたことがあるけど理解が曖昧…」

「SNSログイン機能を作りたいけど、正しく実装できているか不安…」

そういった方に向けて、正しくOAuth2 と OpenID Connect の仕組みを理解してもらうためのコースです。

OAuth2 / OpenID Connect は認証・認可のための仕組みで、正しく使えば強力な武器になりますが、一歩間違って使うとセキュリティ上のリスクとなり得るものです。

正しく理解して安全なアプリが作れるようになることを狙ったコースです。

最終章では、AWSの Amazon Cognito を使ったシンプルなGoogle認証をするアプリも作っていきます。

Who this course is for:

OAuth2 や OpenID Connect は聞いたことがあるが詳しい仕組みを知らない人
SNSログインを実装したいが、正しくセキュアに実装できるか不安な人