The OAuth 1.0 Protocol

The OAuth 1.0 Protocol draft-hammer-oauth-10 Abstract OAuth provides a method for clients to access server resources on behalf of a resource owner (such as a different client or an end-user). It also provides a process for end-users to authorize third-party access to their server resources without sharing their credentials (typically, a username and password pair), using user-agent redirections. S

[skatsuyama]

OAuth の仕様書

[tsupo]

OAuth 1.0 の IETF 版 Internet-Draft / OAuth 1.0a がベース。informalなドキュメントとして [OAuth Core 1.0 Revision A] を参照してる(し、OAuth 1.0 が 1.0a に改訂された原因である CSRF に関する言及もある)

[edajima]

OAuthのトークン受け渡しは、1.ボディのペイロード、2.クエリストリング、3.リクエストヘッダの3種類がある。