OAuth - Wikipedia

OAuth（オー オース[1]）は、権限の認可 (authorization) を行うためのオープンスタンダードである。 2016年現在の最新の標準は、2012年にRFCとして発行されたOAuth 2.0である（RFC6749、RFC6750）。本稿でも以下、OAuth 2.0をベースに解説する。 概要[編集] OAuth 2.0では以下の4種類のロール（役割）を考える[2]： リソースオーナー (resource owner) リソースサーバー (resource server) クライアント (client) 認可サーバー (authorization server) リソースオーナーが人間である場合は、リソースオーナーのことをエンドユーザーともいう。 認可サーバーはリソースサーバーと同一のサーバーでも異なるサーバーでもよい[2]。 これら4つのロールを具体例に即して説明する。今、ウェ

[gimonfu_usr]

https://ritou.hatenablog.com/entry/2020/12/01/000000　記事から検索

[nilab]

「OpenIDのような連合アイデンティティが解決策として登場したが、これはIDの持ち主による認証手段であって、それによってどのリソースにアクセスできるかという認可については扱っていない」

[yrkhnshk]

後で確認しよ

[WYSIWYG]

気になるワードではある。

[mobiletelecom]

あるWebサービスAは、ユーザーの個人情報がある。そのAと別のWebサービスBが連携し、Aにある個人情報をBが自由にアクセスできるのは好ましくない。OAuthは、WebサービスのAPI認可の手段を提供

[hiroomi]

「IDの持ち主による認証手段であって、それによってどのリソースにアクセスできるかという認可については扱っていない。」

[ABA]

OAuthの読みはオース。「OAuth遊びにきたぞ」

[diveintounlimit]

なんとなく「その時歴史は動いた」のナレーションみたいな記事。

[bigchu]

: オープンプロトコル／標準的手段の提供。これを使えばいいかもめ。 API許可 (authorization)