本著の内容

　今回はもっと実践！ということで、コンシューマー向けのWebサービスでは必ずと言ってよいほど使われる「ユーザー登録と認証」と「アプリケーションを公開する」という2点に関して実践してみた結果を解説しました。

　ユーザー登録と認証は、その性質上ユーザーの個人情報を預かる可能性や外部に公開したくない情報を預かる可能性が高くなります。そのためセキュリティや脆弱性に一層気を使う必要がある部分となります。今回は本番運用できるレベルと自信を持っていえるわけではありませんが、実装例と動作するコードを公開しています。ゆくゆくは私が個人サービスとして公開、運用した知見を持って本番運用できるレベルのコード、解説をしていきたいと思っています。ですが、今回はあくまで基礎レベルの解説となります。

　アプリケーションを公開するということは、一般にデプロイと呼ばれている作業になります。今回はデプロイ先としてherokuを用いました。heroku（ヘロク）はサンプルや小規模なアプリを公開する分には非常に便利なサービスです。今回はherokuを用いることでSpring Bootアプリケーションを動作させるまでの苦労がほぼなくなったといえるくらい簡単にできました。今回はデプロイの手順をWindows、Macの両方で解説し、アプリケーションをリリースするというもっともモチベーションが上がる行為を解説していきます。

どんな人向けか

　本著は前著「入門!実践!サーバーサイドKotlin」を読んでいる前提としています。具体的にはKotlin＋Spring Boot＋JPA＋Thymeleaf＋データベース（h2 Databaseなど）でデータ作成、検索、更新、削除（いわゆるCRUD処理）が分かる、やったことがある、開発環境などもすでにある、あるいは自分で揃えられる程度の方を対象読者としています。

　そのため、サーバーサイドKotlinとは?Spring Bootとは?えっそもそもKotlinってなに?読み方もわからない…という人はぜひ前著である「入門!実践!サーバーサイドKotlin」をお読みになることをお勧めします。同じく「技術の泉シリーズ」から出版されております。

この本で得られること

　この本はJavaなどでWeb開発の経験がある人向けにサーバーサイドKotlinでユーザー認証と認可、デプロイを実践してみる本です。この本を読み終わると次のような状態になります。

　・Spring Securityによる認証の使い方が分かる

　　─ユーザー登録

　　─ユーザー認証

　　─デフォルトユーザーの作成

　　─認証関係のテストの書き方

　・herokuへのデプロイ

　　─herokuのユーザー登録

　　─データベース接続情報のマスクの仕方

　あなたの「KotlinでWebアプリケーションを作りたい、個人サービスを作ってみたい」という思いに応えられたらこんなにうれしいことはありません。

この本では解説しないこと

　本著ではSpring Securityやherokuの解説をしていますが、あくまで使い方のみであり、詳細な仕組みや中身のソースコードについては解説していません。

　Spring Securityについては完璧なセキュリティを保証するものではありません。あくまでサンプルソースであり、本番環境での動作実績やなにかの脆弱性診断をパスしているものではありません。

　また解説にはJPAやThymeleafも使用していますが、本著では解説しません。よくわからない！という方はぜひ前著をご覧になることをお勧めします。

この本の使い方

　この本は筆者がサーバーサイドKotlinによるユーザー登録、認証やデプロイを学ぶ中で疑問に思ったことや調べたことを技術書の形でアウトプットしたものです。そのため、ユーザー認証や登録について知りたければ第1章「Spring Securityによる認証とユーザー登録」のページからご覧ください。またとりあえずデプロイをしてみたい！ということであれば第2章「デプロイ」からご覧ください。もちろん最初から全部読んでいただいても大丈夫です。

　本書はこの本のとおりにやれば動くものができる、というところを目指して書かれています。この本を読めば理屈や仕組みがすべて理解できるようには書かれていません。この本を入り口としてそのさらに奥にあることに興味を持っていただけたら幸いです。

　特にユーザー認証、認可についてはこれを利用することでさまざまなアプリケーション開発が可能になると思います。ぜひ、これを利用して自分用のツールを作ったりしてみてください。

　また、この本のコラムでは勉強記録として私が感じたポイントやハマったポイントなどを解説しています。たとえばこまめにビルドすると効率がいいよーとか、前著からどれくらい成長できているか？みたいな話をしています。Kotlinと直接関係ない話をしているかもしれませんが、よかったら見てみてください。

　読み終わった感想や間違いの指摘、追加要望などは次のハッシュタグを用いてTwitterで呟いていただけると嬉しいです。ぜひ、感想をお待ちしております。

　#もっと実践サーバーサイドKotlin

免責事項

　本書に記載する内容は筆者の所属する組織の公式見解ではありません。また、本書は可能な限り正確を期すように努めていますが、筆者がその内容を保証するものではありません。そのため、本書の記載内容に基づいた読者の行為、及び読者が被った損害について筆者はなんら責任を負うものではありません。