oauth2とは何か？認証と認可の違い。

あぁ、しくじった。毎日書こうとしたら休みの日である事を完全に忘れてゲームばかりした結果 0時を回って書いてしまっている。 しかも今回の内容が多分長くなりそうだから既に明日やる口実を作って明日作成しようとしている。 あぁ、憂鬱だ。 そんな始まり方のoauth 最近でこそoauth認証って普及されてますけど、 最初見た時、？？？ってなりませんでしたか？ 僕は謎過ぎて良くわからなかったから、こんなのやらないと思ってました。 が、、、今になってみるとあまりにも便利が故に もはや、Googleサインインとかappleサインインが無いと嫌ですもんね。 おいおいおい、入れておけや。と。。。 それだけ楽にしてくれた認証機能ですが、 実は、認証機能以外にも認可という部分もあるので 今日はその辺を自分の備忘録的に書いていこうと思っています。 参考にしたもの まず先に参考にした動画を貼ります。 ざっくりと簡単に

[katsyoshi]

本人が書いてるけど、このページ価値は無いそうなので、ブクマしてる人たちは読んでもないし、動画も見てないと判断した

[puruhime]

認証はユーザの識別、認可はどの機能を操作するかの許可って事かな。よく分かりませんけど https://dev.classmethod.jp/articles/authentication-and-authorization-again/

[gogatsu26]

“この記事は上記２つの動画の メモみたいな感じで使うつもりなので、動画を理解してもらったら この記事を再度見る必要性は皆無”

[diveintounlimit]

「先に言っておくと」がめちゃくちゃ後ろのほうにあるのウケる。/oauth2はoauth2の中の人が「みんな認証の仕組みだと思ってるけど、移譲プロトコルだよ！」って言ってて、だったらo移譲2とかにしろやって思ってる

[versatile]

えー・・・期待した内容じゃない・・・・

[kkobayashi]

OAuth1はゴミ、2はまぁ