OAuth 2.0 Multiple Response Type Encoding Practices のバックアップ差分(No.1)

バックアップ一覧
現在との差分を表示
ソースを表示
バックアップを表示
OAuth 2.0 Multiple Response Type Encoding Practices へ行く。
- 1 (2017-12-08 (金) 09:32:12)
- 2 (2017-12-08 (金) 18:48:42)
- 3 (2017-12-13 (水) 11:32:06)
- 4 (2018-03-06 (火) 13:50:16)
- 5 (2018-10-09 (火) 22:14:11)
- 6 (2018-10-10 (水) 18:21:07)
- 7 (2018-12-18 (火) 11:59:07)

追加された行はこの色です。
削除された行はこの色です。

「[[マイクロソフト系技術情報 Wiki>http://techinfoofmicrosofttech.osscons.jp/]]」は、「[[Open棟梁Project>https://github.com/OpenTouryoProject/]]」,「[[OSSコンソーシアム .NET開発基盤部会>https://www.osscons.jp/dotNetDevelopmentInfrastructure/]]」によって運営されています。

-[[戻る>OAuth#gd28c140]]

* 目次 [#xa78ef67]
#contents

*概要 [#y68e6070]
新しいresponse_typeが追加された。

-「code, id_token, token の任意の組み合わせ」か、もしくは none、となった。~
（[[OpenID Connect]] の登場により、この仕様が OAuth 2.0 に追加された）。

-code token（Hybrid Flow）などでは、token置換攻撃を防ぎ、安全性を高める。

*仕様 [#ne944a81]

*参考 [#mfbbf39a]
-Final: OAuth 2.0 Multiple Response Type Encoding Practices~
http://openid.net/specs/oauth-v2-multiple-response-types-1_0.html

-OpenID Connect 全フロー解説 - Qiita~
https://qiita.com/TakahikoKawasaki/items/4ee9b55db9f7ef352b47
-OAuth 2.0 の Response Type 全パターン - OAuth.jp~
http://oauth.jp/blog/2015/01/06/oauth2-multiple-response-type/

----
Tags: [[:認証基盤]], [[:クレームベース認証]], [[:OAuth]]