認可– tag –

「OAuth認証」と呼んでいませんか？ 「うちのサービス、OAuth認証でGoogleログインできるようにしました」。この説明、実は技術的に正確ではありません。OAuthは「認証」ではなく「認可」のフレームワークだからです。 「認証と認可って違うの？」「OAuth...

「OAuthとOIDC、どっちもログインに使うんでしょ？」と思っていませんか？実は、OAuthは認可のプロトコル、OIDCは認証のプロトコルです。しかし、この一言だけでは「結局何が違うの？」という疑問は解消されません。 この記事では、OAuthとOIDCの違いを実...