モバイルアプリのユーザ認証方法についてまとめてみた - Qiita

追記 (2018-10-08) 4年以上前に書いた記事ですが、Access Token として JWT を利用することは非推奨なようなので、お詫びして修正致します。 参考: どうしてリスクアセスメントせずに JWT をセッションに使っちゃうわけ？ 概要 みんなやってるはずなんだけど、あまりまとまった情報がなかったので書いてみます。認証周りはセキュリティを気にして、みんな書きたがらないのかな？それとも私の調べ方が悪かっただけ？マサカリお待ちしてます。 認証の基本方針 +--------+ +--------+ | | | | | |----(1) Credential ------------>| | | | | | | |<---(2) Access Token -----------| | | | | | | Client | | Server | | | | | | |----(3)

[snaka72]

“Resource Owner Password Credentials Grant”

[Chisei]

“OpenID Connect に対応している IdP (Google, mixi, Yahoo など)であれば、ID Token を credential として利用することが出来ます。”

[kikunantoka]

👀

[BigFatCat]

あわせて読む： http://stackoverflow.com/questions/39909419/jwt-vs-oauth-authentication

[hatakazu93]

技術

[takaken1123]

[2016-07-20 3:48]

[jonysand]

“サーバでランダムな文字列を発行して、DB に保存し、Access Token として利用する方法です。 最低限、以下のような項目が必要になります。 User ID Access Token 有効期限 ”

[EnnuimaZ]

こういうのすき…! 文字だけだとすべるからあとで絵に描いてみよう🎨

[iR3]

#sendagayarb で見てる

[pitts1997]

モバイルアプリのユーザ認証方法についてまとめてみた - Qiita