APIアクセス権を委譲するプロトコル、OAuthを知る － ＠IT

クロスドメインでのデジタルアイデンティティを守る APIアクセス権を委譲するプロトコル、 OAuthを知る 作島 立樹 NRIパシフィック 2008/1/21 プロバイダにとっても大きいOAuthのメリット ユーザーにとってOAuthを利用するメリットは、その特徴が表しているように、IDとパスワードをコンシューマに預けなくてもよいことと、コンシューマに与える権限を事前に確認できることである。また、あるサービスプロバイダへ複数のコンシューマが接続している場合、それらコンシューマのアクセス管理（ルールの変更、削除など）をサービスプロバイダ上で一元管理できるようにもなる。 サービスプロバイダから見たメリットは、自前で認可プロトコルの実装を行う必要がなくなるということだ。OAuthの機能やセキュリティの強化はコミュニティで図られるので、サービスプロバイダはAPIのアクセス権をやりとりするプロトコル

[tinsep19]

APIを通じてアクセスするユーザーリソースをどのように利用するのか説明するポリシーを提示し、ユーザーから適宜同意を取れば、ユーザーの情報の取り扱いについてのアカウンタビリティも向上する。