Basic認証とOAuth - Qiita

Basic認証とOAuthとその辺の情報について整理しておく。OAuthや認証・認可について説明しようとすると、1文字記述するたびに誤りが含まれてしまう可能性があるので、本当に緊張感を持って記述しなければならない。それでもなお、この文章にはたくさんの誤りが含まれている。 UsernameとPasswordを受け取って認証する形式の認証方法。UsernameにはEmailを使うこともある (要は全ユーザの中で一意なことが保証されていてかつ他の人がその値を知っていても特に問題がないという情報であればOK)。Passwordは本人しか知り得ない情報。 OAuthという仕様に則って提供される認可方法。古いOAuth 1.0と、OAuth 1.0の複雑なところなどを改善したOAuth 2.0がある。一般的にはOAuth 2.0を使うことが多いが、例えば幾つかのサービスの提供している認可方法はOAut

[todesking]

ユーザ名とパスワードで認証するやつ、Basic認証と呼ぶのか(HTTPで定義されてるものとは別の意味?)

[deep_one]

そもそも「Basic認証」は古いのでせめて「ダイジェスト認証」を使え。OAuthとか考える前にまずそっちから。POP3とBasic認証は早く駆逐したい。アレはプライベートネット用の仕様なんだ…

[miruzouq]

OAuthの奥が深いから深入り！“例えばWebアプリ用には、Authorization Code Grantフローと呼ばれる認可方法がある。”

[peketamin]

「ユーザー名+パスワード式認証」を「Basic認証」と呼ぶ模様(そうなの？)

[koyancya]

これやってるアプリはリジェクトして欲しいと思ってる -> "WebView経由でAuthorization Code Grantフローを利用"

[isek]

オーオース

[t-tanaka]

認証の方式であるBasic認証と，認証委譲というか認可の方式であるOAuthを直接比較してもなあ。

[kasumani]

Basic認証とOAuth Basic認証とOAuthとその辺の情報について整理しておく。OAuthや認証・認可について説明しようとすると、1文字記述するたびに誤りが含まれてしまう可能性があるので、本当に緊張感を持って記述しなければなら

[suVene]

Basic認証とOAuth. via suvene@githubのストックした投稿 - Qiita.

[yohichidate]

細かい話は置いておくとして、取り敢えず読んどけ的なまとめ

[int128]

認証と認可を混同しているのでは...

[invent]

"クライアントアプリでは問題が深刻である" Basic認証とOAuth - Qiita