デベロッパーのための Web Authentication および Credential Management API

現代の Web ユーザーは、反復的なフォーム入力をすることなく、シームレスで安全なログイン体験を求めています。標準的なブラウザ認証 API を実装することで、Web アプリケーションがブラウザの資格情報マネージャーと安全に連携できるようになり、セキュリティとユーザー体験の両方が向上します。このコースでは、ユーザー資格情報をプログラムで管理し、パスワードレス認証に向けてアプリケーションを準備する方法を学びます。 まず、Web ベースの資格情報ストレージとブラウザベースのマネージャーのセキュリティに関する核心概念を理解することから始めます。次に、Credential Management API を実装して、資格情報の取得、保存、および必要に応じて自動サインインを防止する方法を学びます。最後に、安全なパスワードレス公開鍵暗号のための Web Authentication (WebAuthn) API の導入を含め、現代の認証トレンドを探求します。 学習内容: - ブラウザベースの資格情報ストレージの基本とセキュリティ境界を理解する。 - Credential Management API を実装して、ユーザー資格情報を取得および保存する。 - パスワードマネージャーが無効になっているか利用できない場合に、例外を適切に処理する。 - サードパーティのログインプロバイダーをサポートするために、フェデレーションアイデンティティ資格情報を構成する。 - WebAuthn の基本とパスワードレス認証フローを理解する。 - ユーザーセッションを安全に管理するためのクリーンな JavaScript を記述する練習をする。 このテキストベースのコースでは、基礎となる概念、API の構文、および実践的な実装パターンをステップバイステップで案内します。明確な説明を読み、すぐに実装できるように設計された実践的なコードスニペットを確認します。 このコースは、認証フローをモダン化したい Web デベロッパー向けに設計されています。HTML と JavaScript の基本的な理解が推奨されますが、ブラウザ資格情報 API の事前の経験は不要です。 今すぐ、ユーザーのためによりスムーズで安全なサインイン体験の構築を始めましょう。