j5ik2o’s gists[B!]新着記事・評価 - はてなブックマーク

『j5ik2o’s gists』

OAuth2をそのまま認証に使ってはいけない理由〜雑なまとめ · GitHub
4 users
gist.github.com/j5ik2o

gistfile1.md 最初に読むドキュメント詳細はこちら参照 → RFC6749 The OAuth 2.0 Authorization Framework (日本語版) 登場人物リソースオーナークライアント経由で認可を受けるユーザクライアント認可サーバの認可を受けてリソースサーバにアクセスするクライアント iOS, Androidアプリ, JSアプリ, ウェブアプリなど認可サーバ Facebookなどの認可サーバ(おそらくウェブ画面がある) リソースサーバ Facebookのユーザ情報などにアクセスできるサーバ(おそらくREST API) 自社がOAuth2対応するなら認可サーバとリソースサーバを自社から提供クライアントはサードパーティ。協業先のサービスになる。クライアントアプリの開発とクライアントがどんな状況になっているかは自社から見てアンコントローラブルです！
- テクノロジー
- 2017/02/01 14:24

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx