おはようです、どちらかというと夜行性のくらです。 今月の 2/3 に行われたIdentity Conference #11で@ritouさんによるOpenID Connectのデモがありました。そこではImplicit FlowはRPの実装によってはセキュリティ的に危ないよ、というテーマでデモと議論がなされました。ボクも会場でお話を聞いていたのですが、知識不足もありその場では「ん?」って感じでしたので、後日@ritouさんや@konfooさんに詳しい解説をしていただき少しは理解できたと思うので、ボクのアタマの中身をまとめたいと思います〜 OpenID Connect?Implicit Flow?ってひともいると思うので、何回かにお話をわけてざっくりOAuth 2.0の基礎からみていきますねッ Authorization Code Flowとは まずImplicit Flowってのは、サービ