OAuth 2.0 + OpenID Connect のフルスクラッチ実装者が知見を語る

テクノロジーカテゴリーの変更を依頼記事元:

qiita.com/TakahikoKawasaki

338 usersがブックマークコメント

コメント

28

記事へのコメント28件

注目コメント
新着コメント

field_combat 技術解説。「ドキュメントを読まずに不具合を出して時間を無駄にしている奴は、ただの自業自得なので、救う価値など無いのですよ。」

2016/02/24 リンク

tasukuchan ちょーどOAuthサーバを実装しないといけないので

2016/02/23 リンク

vanbraam via b:id:entry:280018642;"認証とは、誰なのかを特定するための処理"<細いけど,それはidentificationであってauthenticationじゃない.authnは"来た人が主張してる通りの人物かを確認する処理";OpenIDはOpenID Connectより複雑な仕様の筈

2016/02/24 リンク

nntsugu “何かを生成するときは、それをどの契機で消すのかも同時に検討しましょう。”

2017/09/20 リンク

Jxck フォローアップ > http://oauth.jp/blog/2016/02/24/is-openid-connect-far-from-oauth2/

openid
oauth

2016/02/23 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

OAuth 2.0 + OpenID Connect のフルスクラッチ実装者が知見を語る

認証は単純な概念で、別の言葉で言えば本人確認です。Web サイトにおける本人確認の最も一般的な方法は ... 認証は単純な概念で、別の言葉で言えば本人確認です。Web サイトにおける本人確認の最も一般的な方法は ID とパスワードの組を提示してもらうことですが、指紋や虹彩などの生体情報を用いた本人確認方法もありえます。どのような確認方法だとしても (ワンタイムパスワードを使ったり、2-way 認証だったりしても)、認証とは、誰なのかを特定するための処理です。開発者の言葉でこれを表現すると、「認証とは、ユーザーの一意識別子を特定する処理」と言えます。一方、認可のほうは、「誰が」、「誰に」、「何の権限を」、という三つの要素が出てくるため、複雑になります。加えて、話をややこしくしているのは、この三つの要素のうち、「誰が」を決める処理が「認証処理」であるという点です。すなわち、認可処理にはその一部として認証処理が含まれているため、話がややこしくなっているのです。認可の三要素をもう少し現場に近い言葉で表

ブックマークしたユーザー

yururit2024/10/25
yujiorama2024/07/14
nabeatsu12023/02/09
nemissah2022/08/24
hitotakuchan2022/04/20
akabasu2022/03/29
yumenaut2021/09/28
krrrr2021/08/28
t_mori2021/07/19
nobyuki2021/06/30
t-akihito2021/01/12
sakef2020/11/12
hdkINO332020/10/07
nsdtks2020/08/25
mkusaka2020/07/30
takata32020/03/09
cou9292020/02/10
shimbaco2020/01/26

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx