OAuth 2.0 Device Flow のバックアップ(No.3) - マイクロソフト系技術情報 Wiki

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
OAuth 2.0 Device Flow へ行く。
- 1 (2019-01-23 (水) 10:23:51)
- 2 (2019-01-23 (水) 10:23:58)
- 3 (2019-03-13 (水) 13:38:39)
- 4 (2019-11-25 (月) 12:34:58)
- 5 (2020-08-25 (火) 15:05:10)

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

↑

概要 †

↑

変更 †

http://self-issued.info/?p=1959

と言った理由で、OAuth 2.0 Device Authorization Grantに変更される。

↑

旧仕様 †

入力デバイスを持たないデバイスでOAuth2を行う場合のフロー。
別のデバイスで入力を始めるための(C) User Code & Verification URI には、以下が使用できる。
- QRコードやNFC、
- e-mailやSMS（Remote Phishingに注意）

フロー

     +----------+                                +----------------+
     |          |>---(A)-- Client Identifier --->|                |
     |          |                                |                |
     |          |<---(B)-- Verification Code, --<|                |
     |          |              User Code,        |                |
     |          |         & Verification URI     |                |
     |  Device  |                                |                |
     |  Client  |         Client Identifier &    |                |
     |          |>---(E)-- Verification Code --->|                |
     |          |    polling...                  |                |
     |          |>---(E)-- Verification Code --->|                |
     |          |                                |  Authorization |
     |          |<---(F)-- Access Token --------<|     Server     |
     +----------+  (w/ Optional Refresh Token)   |                |
           v                                     |                |
           :                                     |                |
          (C) User Code & Verification URI       |                |
           :                                     |                |
           v                                     |                |
     +----------+                                |                |
     | End-user |                                |                |
     |    at    |<---(D)-- User authenticates -->|                |
     |  Browser |                                |                |
     +----------+                                +----------------+

↑

参考 †

OAuth 2.0 Device Flow for Browserless and Input Constrained Devices
（draft-ietf-oauth-device-flow）
https://tools.ietf.org/html/draft-ietf-oauth-device-flow

↑

ritou †

ここ数年気になっているデバイスまたぎのログインフロー - r-weblife
https://ritou.hatenablog.com/entry/20130507/1367890285
OAuth Device Flow(Draft 8)の概要と感想 - Qiita
https://qiita.com/ritou/items/4319c91a43a99646abb6

Tags: :IT国際標準, :認証基盤, :クレームベース認証, :OAuth