OAuth 2.0 拡張のバックアップ(No.10)

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
拡張のフロー
- スマホ向けフロー
  - スマホ向けベストプラクティス (RFC 8252 ... OAuth 2.0 for Native Apps)
  - 認可コード横取り攻撃への対抗策 (RFC 7636 ... OAuth PKCE)
- その他のデバイス向けフロー
  - OAuth 2.0 Device Flow
新しい仕様
参考

↑

概要 †

OAuth 2.0には、様々な拡張仕様がある。

↑

拡張のフロー †

以下のような拡張フローがある。

↑

OAuth 2.0 Device Flow †

draft-ietf-oauth-device-flow - OAuth 2.0 Device Flow for Browserless and Input Constrained Devices
https://tools.ietf.org/html/draft-ietf-oauth-device-flow

概要
- 入力デバイスを持たないデバイスでOAuth2を行う場合のフロー。
- 別のデバイスで入力を始めるための(C) User Code & Verification URI には、以下が使用できる。
  - QRコードやNFC、
  - e-mailやSMS（Remote Phishingに注意）

フロー

     +----------+                                +----------------+
     |          |>---(A)-- Client Identifier --->|                |
     |          |                                |                |
     |          |<---(B)-- Verification Code, --<|                |
     |          |              User Code,        |                |
     |          |         & Verification URI     |                |
     |  Device  |                                |                |
     |  Client  |         Client Identifier &    |                |
     |          |>---(E)-- Verification Code --->|                |
     |          |    polling...                  |                |
     |          |>---(E)-- Verification Code --->|                |
     |          |                                |  Authorization |
     |          |<---(F)-- Access Token --------<|     Server     |
     +----------+  (w/ Optional Refresh Token)   |                |
           v                                     |                |
           :                                     |                |
          (C) User Code & Verification URI       |                |
           :                                     |                |
           v                                     |                |
     +----------+                                |                |
     | End-user |                                |                |
     |    at    |<---(D)-- User authenticates -->|                |
     |  Browser |                                |                |
     +----------+                                +----------------+

↑