Authlete API をステップバイステップで理解するためのチュートリアルです。
Authlete のフロントエンドとして動作する認可サーバーをセットアップしてみましょう。
認可サーバーの開発に有用な、サンプルのサーバー実装とライブラリです。
Authlete の機能のほぼすべては API として公開されており、他のシステムに組み込めるようになっています。
Authlete を用いた開発・デプロイメント・運用に関する技術情報です。
Authlete の高度な機能を活用する上で有用な、開発者向けの詳細ドキュメントです。
Authlete API を表現するクラス群の JavaDoc です。
Authlete は OAuth 2.0 認可サーバーおよび OpenID Connect アイデンティティ・プロバイダーを実装するために必要な機能を、API として提供する、BaaS（Backend as a Service） です。
Authlete アカウントの設定方法、サービスとクライアントの作成方法、管理コンソールの操作方法について説明します。
Authlete のフロントエンドとして動作する認可サーバーをセットアップし、OAuth2 および OpenID Connect フローをテストしてみましょう。
Authlete API を理解するためのチュートリアルです。
カタログやデータシート、過去のイベントの動画などを公開しています。
管理者コンソールを使って、複数の認可サーバーまたは OpenID プロバイダーを管理することができます。
Authlete はサードパーティ向けの開発者コンソールを提供しています。
Authlete の Web API を活用して OAuth 2.0 や OpenID Connect 仕様を実装する上での、開発者向けのドキュメントです。
Authlete が提供する Web API の仕様です。
Authlete を用いた開発・デプロイメント・運用に関する技術情報です。
Amazon API Gateway の Custom Authorizer を使い、OAuth アクセストークンで API を保護する方法に関する技術情報です。
本ドキュメントでは、RFC 7636 に定義される、認可コードの傍受攻撃に対する対策である PKCE について説明します。
金融グレード API (FAPI) の概要と、Authlete の実装に関する情報です。
新しいユーザー認証・認可フローである CIBA に関する技術情報です。
「デバイスフロー」に関する技術情報です。
Grant Management for OAuth 2.0 仕様および Authlete の実装の説明です。
RFC 8693 OAuth 2.0 Token Exchange 仕様と Authlete の実装の説明
RFC 9470 OAuth 2.0 ステップアップ認証チャレンジプロトコルの説明と、Authlete がこの仕様をどのようにサポートしているかを解説します。
OpenID Federation 1.0 の説明と、Authlete による仕様のサポートについて解説します。
OpenID for Verifiable Credential Issuance 仕様と、Authlete が当仕様をどのようにサポートするかを説明する文書
OpenID Connect Native SSO for Mobile Apps 1.0 仕様と Authlete の実装の説明
FAPI 2.0 の仕様と Authlete による本仕様のサポートついて解説します。
RFC 6749 以降に開発された標準仕様をフル活用して API を保護する方法をご紹介します。
Authlete を活用したアーキテクチャの検討に役立つひな形です。
CBOR Zoneは、CBOR itemやCBOR itemシーケンスを簡単にHEX、Base64、Base64URL形式、あるいはCBOR診断記法に変換できるツールです。
mkjwk はランダムな JSON Web Key を手軽に生成できるサービスです。
mkjose はペイロードと JWK から JOSE (JSON Object Signing and Encryption) を簡単に生成できるサービスです。
Authlete のリリース情報です。
