OAuth認証に仕組みがわからなかったので調べたことのまとめ。 Basic認証と何が違うのか、OAuth認証にはどんなメリットがあるのか書いてみた。 間違ってたらマサカリ大歓迎なのでよろしくお願いいたします。 OAuth認証とはなにか あるWebサービスに別の外部サービスを利用してリソースアクセスの権限を認可する仕組み OAuth認証では、「認可を通して認証する」ということらしい。 News Picksにログインするときにツイッターのアカウントを利用してログインするのはOAuth認証 Webサービスが別の外部サービスに「そのサービスでユーザーが使っているこの情報の提供を許可してくれない?」と聞いて、ユーザーが許可したら、その別の外部サービスからデータをとる許可証をWebサービスに提供するって仕組み 認証と認可という言葉は違うみたいです。ここについてはまだ勉強不足なので、こちらの記事が詳しい
