APIアクセス権を委譲するプロトコル、OAuthを知る ― ＠IT

クロスドメインでのデジタルアイデンティティを守る APIアクセス権を委譲するプロトコル、 OAuthを知る 作島 立樹 NRIパシフィック 2008/1/21 マッシュアップと呼ばれる仕組みで、既存のWebサービスが次々とつながり、新たなサービスが登場している。しかし、メールアドレスなど重要な個人情報が意図せずに「つながれてしまう」可能性もある。そこで登場したのがアクセス権の「委譲」を目的としたプロトコル、OAuthである。本記事ではOAuthの仕組みとともに、なぜそれが登場したのかという背景にも触れる（編集部） マッシュアップの犠牲になるユーザーのアイデンティティ GETなどのHTTPメソッドをもちいてURLへリクエストする、いわゆる「RESTful」【注1】なWeb APIを使ったアプリケーション同士の交流は、いままさに隆盛を極めている。「マッシュアップ」と呼ばれているこのサービス形態

[kana321]

アプリケーションの間でやりとりされるユーザーの「デジタルアイデンティティ」の扱いが今後どうなるか、ということだ。

[midnightseminar]

OAuthの基本的な仕組み（下の関連リンクで別の解説も）

[takryou79]

TwitterAPI oAuth

[jsomekawa]

古い資料だが一応メモっておこう。

[yoheiM]

oauthについて学ぶ

[hatakazu93]

技術

[kanappeyuchin]

OAuth1.0

[muromi]

解った！気がする

[msh514]

oauth

[toteri]

OAuthの仕組みなど。2008/1/21の記事

[kkeisuke]

オース と読む。

[shiba_yu36]

oauthの説明、紹介

[saz_go]

OAuthはそもそもtwitterのために作られた

[hiroomi]

そもそもOpenIDはIDの持ち主が本人か確認する「認証/Authentication」やりとりするためのプロトコル。プロバイダで認証されたIDがどのリソースにアクセスできるかといった「認可/Authorization」は一切関与しない。

[rivet23]

アクセス権の「委譲」を目的としたプロトコル、OAuthの解説

[k_nakashima]

OAuth

[labocho]

oauth

[twainy]

OAuth」（“オース”と発音する）なんかAuthと間違えそうだけど、微妙に発音が違うのかなあ

[yadokari23]

[api] [security]

[windish]

なるほどx10

[nakaji999]

LinqToWtitterで使用できるので何だろうかと

[mokugyo6996]

twitter関連

[ktakeda47]

「APIアクセス権を委譲するプロトコル、OAuthを知る」

[snsn9pan]

OAuth ｋｗｓｋ

[Nagise]

なんというか危なげ

[nitoyon]

OAuth 概要。

[yomiusi]

プロセッサになったとしても、物理的にアクセスできるHDDドライブ

[yotasurf]

の参考資料

[hikobae]

OAuth