OAuth & OpenID Connect 関連仕様まとめ - Qiita

はじめに OAuth や OpenID Connect に関連する仕様を紹介していこうと思います。 仕様はたくさんあるものの、ほとんどオプショナルです。しかし、「認可サーバーを実装する際は、RFC 6749 だけではなく、認可コード横取り攻撃への対抗策である RFC 7636 も実装すべきである」* という点は強調しておきたいと思います。 * 「PKCE: 認可コード横取り攻撃対策のために OAuth サーバーとクライアントが実装すべきこと」という記事もご参照ください。 1. OAuth 2.0 (RFC 6749) OAuth 2.0 の仕様の本体は RFC 6749 (The OAuth 2.0 Authorization Framework) です。RFC 6749 の解説記事は世の中にたくさんあるので、ここでは要点だけ手短に紹介します。 RFC 6749 は、アクセストークンを発行

[yu_wasama]

“scope”

[msh514]

OpenID Connect 仕様　導入

[gologo13]

よくまとめたなという感じ

[Dai_Kamijo]

OAuth & OpenID Connect 関連仕様まとめ by @darutk on @Qiita — 上條　大 (@Dai_Kamijo) December 24, 2016 from Twitter https://twitter.com/Dai_Kamijo December 24, 2016 at 05:09PM via IFTTT

[kasumani]

OAuth & OpenID Connect 関連仕様まとめ OAuth や OpenID Connect に関連する仕様を紹介していこうと思います。 仕様はたくさんあるものの、ほとんどオプショナルです。しかし、「認可サーバーを実装する際は、RFC 6749 だけではなく

[zonu_exe]

神だった

[vinzentvladimir]

OAuth & OpenID Connect 関連仕様まとめ