[B! API][アクセストークン] tsry9000のブックマーク

tsry9000 id:tsry9000

APIとアクセストークンに関するtsry9000のブックマーク (2)

【連載】世界一わかりみの深いOAuth入門〜その2:アクセストークンとリフレッシュトークン〜 | SIOS Tech. Lab
こんにちは、サイオステクノロジー武井です。今回は、ちょっと難解なOAuthをわかりみ深く説明してみたいと思います。本記事は、私がOAuthを理解するまでの備忘録みたいなものになり、説明が至らないこと多々あると思いますが、生暖かい目で見守って頂けますと幸いです。全4回シリーズでお届けする予定で、今回は第2回目となります。その1：OAuthってなに？今回はこちら → その2：アクセストークンとリフレッシュトークンその3：OAuthを認証に使うことの危険性その4：stateパラメーターによるCSRF対策アクセストークンとは？今回は、「その1：OAuthってなに？」であげたOAuthの4つの特徴のうち、以下の2つ(3と4)を説明致します。従来のID・パスワードベースとは異なるトークンベースの認証トークンには限られた権限だけを与えられているので、万が一トークンが盗まれても被害が少な
tsry9000 2022/03/14
API

アクセストークン
リンク
一番分かりやすい OAuth の説明 - Qiita
はじめに過去三年間、技術者ではない方々に OAuth（オーオース）の説明を繰り返してきました※1,※2。その結果、OAuth をかなり分かりやすく説明することができるようになりました。この記事では、その説明手順をご紹介します。 ※1：Authlete 社の創業者として資金調達のため投資家巡りをしていました（TechCrunch Japan：『APIエコノミー立ち上がりのカギ、OAuth技術のAUTHLETEが500 Startups Japanらから1.4億円を調達』）。Authlete アカウント登録はこちら！ ※2：そして２回目の資金調達！→『AUTHLETE　凸版・NTTドコモベンチャーズ・MTIからプレシリーズA資金調達』(2018 年 2 月 15 日発表) 説明手順（１）ユーザーのデータがあります。（２）ユーザーのデータを管理するサーバーがあります。これを『リソースサーバ
tsry9000 2022/03/14
API

アクセストークン
リンク
1