OAuth2.0の備忘録的まとめ - Ari-Press

Web系技術を学ぶ上で，やはりセキュリティ周りの技術は外せません。OAuth1.0ならばTwitter APIを触っていたんですが、、いつの間に2.0に！ということで、頑張って仕様書を読みつつ自分なりにまとめてみました。 The OAuth 2.0 Protocol draft-ietf-oauth-v2-10 を参考にしています。 また、以下で特に明示されない引用部分は全て The OAuth 2.0 Protocol draft-ietf-oauth-v2-10 から引用したものとします。 更に、以下の文章は2012/12/28時点でのAriの理解をまとめたものであり、内容を保証するのはこの時点でのAriの読解力のみです。 OAuth2.0の必要性 通常、ログインが必要なサービスを利用する際はログインID/パスワードの情報が必要になります。 特定のWebサービスに必要な時にアクセスする

[nilab]

「refresh_tokenは、一度アクセストークンを取得したクライアントが、アクセストークンを再取得するために利用」

[yutaka_maruoka]

基礎理論がわかりやすい

[lli]

そろそろ避けて通れない・・・

[kickmr1017]

oauth

[dogwood008]

改めて再勉強。

[takaesu]

認証のまとめ参考

[desing]

わかりやすい