[B! OpenID][OAuth] ngzmのブックマーク

全員がOAuth 2.0を理解しているチームの作り方 #devio2021 | DevelopersIO

DevelopersIO 2021 Decade で「全員がOAuth 2.0を理解しているチームの作り方」というテーマで話させていただきました。スライド話した内容なぜ人類は OAuth 2.0 に入門し続けるのかなぜ OAuth 2.0 をチームに根付かせたいのか開発フローとしてコードレビューがある仕様がわからないと、レビューができないコードと仕様のすり合わせのために仕様が分かる必要がある OAuth 2.0 はまあまあややこしい OAuth 2.0 では登場人物が4人いて、それぞれがいろんなやりとりをします。それぞれのやりとりにパラメーターがあるので、誰が誰にどういう値をどうして送る、みたいなところまで考えるとまあまあややこしいのですが、このややこしいシーケンスを完全に頭に入れると学習がスムーズに進むと思います。勉強会について以下をゴールに設定しました。各ロール

ngzm 2021/10/08

リンク

OpenIDやOAuthやらの比較 - Carpe Diem

概要色んな種類がありますが、各手法の流れ、メリット・デメリットを整理するためにまとめました。今回比較するのは以下の４つです。 OpenID OAuth2.0を用いた認証（Authorization Flow） OAuth2.0を用いた認証（Implicit Flow） OpenIDConnect シーケンス図ではわかりやすさのため以下のようにしています。名称説明今回の例 UserAgent ユーザ User Relying Party サービス提供者 Server Identity Provider SSO用APIの提供者 Google またRelying Partyは Confidential Client：サーバあり。 Public Client：スマホやJSアプリ。サーバなし。がありますが、今回は前者を前提としています。 OpenID 最初に簡単な認証方法として出てきたの

ngzm 2016/05/25

OpenID
OAuth

リンク

これからのネイティブアプリにおけるOpenID Connectの活用

タイトル：『これからのネイティブアプリにおけるOpenID Connectの活用』概要：近年モバイルアプリケーションの多くはログインを必須としています。自社他社提供のWeb APIの利用にあたりクライアントサイド、サーバーサイドのそれぞれにおいて認証の仕組みを理解し、正しい認証の実装が求められます。本セッションではユーザーとデバイスの2つの視点でモバイルにおける認証をご紹介します。ユーザー認証のパートでは、OAuth 2.0ベースのID連携の問題点に触れ、その課題を解決するためのOpenID Connectの仕様について解説します。デバイス認証のパートでは、スマートフォンやタブレットを識別するための仕様の解説と活用方法について解説します。 Developers Summit 2014 【13-C-5】 Feb. 13, 2014 URL: https://event.shoei

ngzm 2016/05/25

リンク

非技術者のためのOAuth認証(?)とOpenIDの違い入門【2023年版】

昔から、「OpenIDは認証でOAuthは認可だ」などということが言われます。しかし、その言語の意味を取り違えている方が結構多い気がしています。「もうOpenIDなんていらね。OAuthだけでいいじゃん」というような言説がよく流れてくるのがその証拠だと思います。OAuth認証というのもその類ですね。そこで、今日はOAuthとOpenIDの違いを考えてみたいと思います。 OpenIDは紹介状、OAuthは合鍵まずはOpenIDの概要の復習です。「OpenIDは認証」という言葉の内容をまずは復習してみましょう。「認証」とは大変広い言葉でいろいろな場面で使われますが、「OpenIDは認証」という使い方の時は、「OpenIDは、いま来ている人の身元を認証」（ユーザ認証）という意味です。図にすると図1のような流れになります。この例では、有栖さんがお客としてサービス提供をしているサイトである伊