hirokazu-kobayashi-koba-hiro-idp-server

Plugin hirokazu-kobayashi-koba-hiro-idp-server from marketplace cascade-security-auth in joshuarweaver/cascade-security-auth. Commands read from the repo's manifest — 1 month ago.

Skills (54)

• dev-architecture

  アーキテクチャ（Hexagonal Architecture + DDD）の開発・修正を行う際に使用。4層構造、Handler-Service-Repository、EntryService、マルチテナント設計実装時に役立つ。

• dev-control-plane

  管理API（Control Plane）の開発・修正を行う際に使用。システムレベル・組織レベルAPI、リソース管理、権限モデル実装時に役立つ。

• dev-database

  データベースアダプター（PostgreSQL/MySQL両対応）の開発・修正を行う際に使用。SqlExecutorパターン、マイグレーション、DB固有SQL実装時に役立つ。

• dev-module-map

  プロジェクト全体像の把握に使用。Gradleモジュール一覧、依存階層、認可/トークンリクエストのEnd-to-Endフローを確認する際に参照。

• dev-platform

  プラットフォーム基盤（idp-server-platform）の開発・修正を行う際に使用。マルチテナント、JOSE、トランザクション管理、Plugin System、DI、HTTP クライアント実装時に役立つ。

• dev-springboot

  Spring Boot統合（idp-server-springboot-adapter）の開発・修正を行う際に使用。Controller パターン、Exception Handler、Filter、Spring Security 統合、Bean 定義実装時に役立つ。

• dev-value-objects

  値オブジェクト（Value Object）カタログ。コード実装時に適切な型を素早く見つけるためのリファレンス。型安全なコードを書く際に参照。

• ops-config-schema

  設定JSONスキーマリファレンス。テナント設定、認可サーバー設定、クライアント設定のフィールド一覧と有効な値を確認する際に使用。

• ops-deployment

  運用・監視（Operations & Monitoring）機能の開発・修正を行う際に使用。監査ログ、テナント統計、期限切れデータ削除実装時に役立つ。

• ops-local-env

  ローカル開発環境の構築・設定を行う際に使用。Docker Compose、サブドメイン設定、データベース構成、SSL証明書、トラブルシューティングに役立つ。

• ops-onboarding

  idp-serverプロジェクト初心者向けのオンボーディングガイド。プロジェクト全体像、学習ロードマップ、開発環境構築、最初のコントリビューションまでをサポート。

• ops-system-config

  システム設定（System Configuration）機能の開発・修正を行う際に使用。SSRF保護、Trusted Proxies、HTTPセキュリティ実装時に役立つ。

• ops-tenant-config

  テナント設定（Tenant Configuration）の開発・修正を行う際に使用。session_config、cors_config、ui_config、identity_policy、マルチテナント設計実装時に役立つ。

• ops-user-management

  ユーザー管理（User Management）機能の開発・修正を行う際に使用。ユーザー登録、ID Policy、preferred_username、ユーザーステータス、パスワードポリシー実装時に役立つ。

• review-docs

  ドキュメントの技術的正確性・事実確認を行う際に使用。記載内容の妥当性検証、事実誤認チェック、Web検索による裏付け確認に役立つ。

• review-writing

  ドキュメントの作成・編集・確認を行う際に使用。Docusaurus構成、コンテンツ構造、ローカルプレビュー、OpenAPI仕様書に役立つ。

• spec-authentication

  認証機能（Authentication Policy, MFA）の開発・修正を行う際に使用。認証ポリシー、パスワード、OTP、FIDO2、条件付き認証実装時に役立つ。

• spec-authorization

  認可エンドポイント（Authorization Endpoint）機能の開発・修正を行う際に使用。Authorization Request処理、同意フロー、Authorization Code生成実装時に役立つ。

• spec-ciba

  CIBA（Client Initiated Backchannel Authentication）機能の開発・修正を行う際に使用。Poll/Push/Pingモード、Login Hint解決、FCM通知実装時に役立つ。

• spec-client-auth

  クライアント認証（Client Authentication）機能の開発・修正を行う際に使用。7種のクライアント認証方式、private_key_jwt、tls_client_auth実装時に役立つ。

• spec-custom-claims

  カスタムクレーム（Custom Claims）機能の開発・修正を行う際に使用。claims: scopeマッピング、verified_claims: マッピング実装時に役立つ。

• spec-device-credential

  デバイスクレデンシャル（Device Credential）機能の開発・修正を行う際に使用。デバイスシークレット発行、JWT Bearer Grant、CIBAデバイス認証、セキュリティ実装時に役立つ。

• spec-enterprise

  idp-serverのエンタープライズ機能の全体像を把握する際に使用。組織ガバナンス、法規制、監査、スケールの4観点で提供・未提供機能を整理し、今後の拡張方針の判断に役立つ。

• spec-external-integration

  外部サービス連携（External Service Integration）機能の開発・修正を行う際に使用。HTTP Request Executor, MappingRule, OAuth/HMAC認証実装時に役立つ。

• spec-fapi

  FAPI（Financial-grade API）機能の開発・修正を行う際に使用。FAPI 1.0 Baseline/Advanced, FAPI CIBA, mTLS, PAR, JARM実装時に役立つ。

• spec-federation

  外部IdP連携（Federation/SSO）機能の開発・設定を行う際に使用。Google、Azure AD、カスタムOIDCプロバイダー連携、userinfo_mapping_rules設定、oauth-extension実装時に役立つ。

• spec-fido2

  FIDO2/WebAuthn/パスキー関連の実装・設定・ドキュメント・テストを扱う時に使用。パスキー登録、認証、管理、アテステーション検証に関する作業で自動的に呼び出される。

• spec-grant

  Grant管理（Grant Management）機能の開発・修正を行う際に使用。AuthorizationGrant、ConsentClaims、同意管理、Grant管理API実装時に役立つ。

• spec-identity-verification

  身元確認（Identity Verification/IDA）機能の開発・修正を行う際に使用。eKYC連携、本人確認フロー、設定管理APIの実装時に役立つ。

• spec-json-schema

  JSONスキーマ検証（JSON Schema Validation）機能の開発・修正を行う際に使用。ユーザー登録スキーマ、Identity Verificationスキーマ、外部API検証実装時に役立つ。

• spec-passwordless

  パスワードレス認証（Passwordless Authentication）機能の開発・修正を行う際に使用。FIDO2/WebAuthn, Passkey, FIDO-UAF実装時に役立つ。

• spec-rbac

  idp-serverのRBAC（ロール・パーミッション）仕様を把握する際に使用。権限体系、ロール設計、ワイルドカードマッチング、アクセス検証フロー、カスタム権限の実装指針に役立つ。

• spec-security-event

  セキュリティイベント・フック（Security Events & Hooks）機能の開発・修正を行う際に使用。イベント発行、統計データ更新、フック連携（Slack/Datadog/Email/Webhook/SSF）の実装時に役立つ。

• spec-security

  セキュリティ・脆弱性対策の開発・テストを行う際に使用。OAuth/OIDC攻撃対策、認証識別子切り替え攻撃、Session Fixation、マルチテナント分離、セキュリティテスト実装時に役立つ。

• spec-session

  セッション管理（Session Management）機能の開発・修正を行う際に使用。OPSession, ClientSession, SSO, RP-Initiated Logout, Back-Channel Logout実装時に役立つ。

• spec-token

  トークン管理（Token Management）機能の開発・修正を行う際に使用。Access Token, Refresh Token, ID Token, Introspection, Revocation実装時に役立つ。

• spec-userinfo

  UserInfoエンドポイント（UserInfo Endpoint）機能の開発・修正を行う際に使用。UserInfo claims、scopeフィルタリング、verified_claims実装時に役立つ。

• spec-verifiable-credentials

  Verifiable Credentials（VC）機能の開発・修正を行う際に使用。OID4VCI準拠のCredential発行、Deferred発行、Batch発行実装時に役立つ。

• test-e2e

  E2Eテストの作成・実行を行う際に使用。spec/scenario/monkey/usecaseの4層テスト構造、テストパターン、実行方法に役立つ。

• test-oidf-conformance

  OIDF適合性テストの実行・結果分析・不合格項目の修正ワークフローを行う際に使用。FAPI 1.0 Advanced/FAPI-CIBAのOIDF認定テスト結果の分析、GAP管理、修正パターンの適用に役立つ。

• test-performance

  性能テスト（Performance Testing）の実行・分析・レポート生成を行う際に使用。k6によるストレステスト/ロードテスト、テストデータ準備、結果分析、レポート生成、チューニングガイドに役立つ。

• test-rfc-compliance

  RFC/OIDC仕様書の準拠ワークフロー。要件抽出→Gap分析→実装設計→E2Eテスト生成までの一連の流れを管理。

• use-case-ciba

  CIBA（Client-Initiated Backchannel Authentication）ユースケースの設定ガイド。FIDO-UAFデバイス登録、device_secret_jwt認証、CIBA配信モード、ポーリング設定のヒアリングと設定JSONを提供。

• use-case-ekyc

  身元確認/eKYCユースケースの設定ガイド。外部eKYCサービス連携、身元確認テンプレート、verified_claims設定、必須スコープ設定のヒアリングと設定JSONを提供。

• use-case-enterprise

  エンタープライズ（セキュリティイベントフック）ユースケースの設定ガイド。Webhook/SSFフック設定、セキュリティイベント永続化、テナント統計、mock-serverによる動作確認を提供。

• use-case-external-api-auth

  外部API認証ユースケースの設定ガイド。外部API連携（認証委譲、リスク判定、OTP等）の interaction 設計、identity_match_field、MFA 2段階目、previous_interaction のヒアリングと設定JSONを提供。

• use-case-external-password-auth

  外部パスワード認証委譲ユースケースの設定ガイド。外部認証サービスURL、マッピングルール、ブルートフォース防止、セッション・トークン有効期限のヒアリングと環境変数マッピングを提供。

• use-case-financial-grade

  金融グレード（FAPI Advanced + CIBA）ユースケースの設定ガイド。mTLS、署名リクエスト、PAR、JARM、CIBA、多段認証ポリシーのヒアリングと設定JSONを提供。

• use-case-login

  ログイン（パスワードのみ）ユースケースの設定ガイド。パスワードポリシー、セッション設定、ユーザー登録スキーマ、トークン有効期限のヒアリングと環境変数マッピングを提供。

• use-case-mfa-fido-uaf

  MFA FIDO-UAF（パスワード + デバイス生体認証）ユースケースの設定ガイド。FIDO-UAFデバイス登録、Push通知、login_hint付き認可コードフロー、認証ステータスポーリングのヒアリングと設定JSONを提供。

• use-case-mfa

  MFA（多要素認証）ユースケースの設定ガイド。SMS/メール認証メソッド設定、MFA認証ポリシー（AND/OR/スコープ別）のヒアリングと設定JSONを提供。

• use-case-passwordless

  パスワードレス認証ユースケースの設定ガイド。FIDO2/WebAuthn、Passkey、FIDO UAF + CIBA、デバイス登録ルールのヒアリングと設定JSONを提供。

• use-case-setup

  ユースケース別セットアップのエントリポイント。ユーザーにユースケースを選択してもらい、対応するスキル（use-case-login, use-case-mfa等）にルーティングする。共通ワークフロー、前提条件、組み合わせパターンの概要を提供。

• use-case-third-party

  サードパーティ連携ユースケースの設定ガイド。外部アプリがIdPに接続するためのクライアント登録（Web/モバイル/M2M）、スコープ設計、トークン戦略のヒアリングと設定JSONを提供。

Similar plugins