OAuth Sign - r7kamura per second

OAuth 2.0 への理解を深めるため、自分がOAuthをどう捉えているかを整理します。 多分に誤解が含まれている可能性があるので悪しからず。 OAuth 2.0 OAuth 2.0を利用してリソースサーバ(=Web API)と通信を行う場合、 以下の処理が行われます。 ユーザは認証情報を認証サーバに渡してアクセストークンを発行してもらう ユーザはリソースサーバと通信する際にアクセストークンを一緒に渡す リソースサーバは受け取ったアクセストークンからユーザを識別する リソースサーバは識別結果をもとに適切な処理を行いレスポンスを返す 認証情報 認証情報には幾つかのパターンがあり、以下の情報が含まれます。 アプリケーションを識別するための情報 ユーザを識別するための情報 認証方法などを表すメタ情報 認証サーバとリソースサーバ 認証サーバは、アプリケーションを登録したり、アクセストークンを発

[yayugu]

タイトル

[chezou]

“完璧ではない知識や作品を公開するには勇気がいるが、失敗するよりはマシだと思って書きました。 ”

[calpo]

ClientSecretを渡せないケースの理由とその際とられる対応や、RefreshTokenの存在意義。

[mather314]

参考になる

[teppeis]

Railsで認証サーバーを構築するときのDBスキーマ設計など

[qtamaki]

あと