Auth屋

※ 2024年 OpenID Configurationの章とコラムを2つ追加しました。詳細はP4no改訂履歴を見てください。 ※ 電子版はpdfとepubをダンロードできます。 ステッカーは「OAuth完全に理解した！」ステッカーです。 トップの画像をご確認ください Auth屋の本の評判: https://togetter.com/li/1477483 雰囲気OAuthシリーズ第2弾！認可のプロトコルであるOAuth2.0と認証の関係を理解するための本です。OpenID Connectの入門書でもあります。 ■ 想定読者 以下のいずれかに当てはまるエンジニアが想定読者です。 • OAuthと認証の関係を理解したい • 「SNSアカウントでログイン」の仕組みを知りたい • OpenID Connectを理解したい ■ この本を読むメリット 「OAuth は認可のプロトコルなのになぜ OAuth"認証"という言葉が使われているのか」 「OAuth 認証と『OAuth を認証に使えるように拡張した OpenID Connect』は何が違うのか」 この本はこの問に自信をもって答えられるようになります。 この本を読めば、以下のそれぞれでOAuth、OAuth認証、OpenID Connectのうち 何が使われているのかを理解できます。 • サードパーティアプリで Google Photo の画像をダウンロードする場合 • サードパーティアプリに Facebookアカウント でログインする場合 • サードパーティアプリに Googleアカウント でログインする場合 • サードパーティアプリに Googleアカウント でログインして Google Photo から画像をダウンロードする場合 ■ この本の特徴 • OpenID Connectの流れをcurlとブラウザで手を動かしながら学べるチュートリアル付き • 厳密性より、最もオーソドックスな一例を理解できることをめざしています • 本文は100ページを超えていますが、図が多いのでサクサク読めます