OpenPNE 3.1 機能紹介 #3 – OAuth｜OpenPNE

OpenPNE 3.1 機能紹介 #3 – OAuth｜OpenPNE

開発チームの海老原です。 3.1 機能紹介シリーズ第三弾です。今回は OpenPNE 3.1.2 から新しく対応した ...概要を表示 開発チームの海老原です。 3.1 機能紹介シリーズ第三弾です。今回は OpenPNE 3.1.2 から新しく対応した OAuth について紹介します。 OAuth とは SNS 内データのように保護されたリソースへの API を使ってアクセスする場合に有用なアクセス制御の仕組みです。 OAuth 登場以前は API を使用する外部アプリケーションなどに利用者の ID やパスワードを預けなければなりませんでした。 ID とパスワードを預けるということは、そのサイトにおける全権限を与えてしまうことに等しいというだけでなく、その ID とパスワードを他サービスと共用していた場合、そのサービスについても不正利用される危険が常につきまとうということになります。 OAuth ではデータにアクセスするために ID やパスワードとまったく紐付かないトークンを使用します。このトークンは、認証済みのユーザから

• api