【プログラミング】OAuth認証のお話

今日はOAuth認証のことについていろいろ調べてみたのでそのことについて書いていきたいと
思います。

OAuthとは
OAuthとは 「認可情報の委譲」 を行うプロトコルです。
オースと読むらしいです。

要点としては
あらかじめ信頼関係があるサービス間でユーザの同意のもとセキュアにユーザの権限を
受け渡しする
というものです。

Oauth認証の相関図


OAuth認証の相関関係
OAuth認証は下記３つの相関関係でできています。

・OAuthを提供するサービスプロバイダ(Twitterなど)
・OAuthを使ってサービスを作るコンシューマ
・サービスを使用するユーザ

サービスプロバイダはOAuth認証と認証によって使用できるようにサービスを提供します。
コンシューマはユーザがOAuth認証を使って使用するサービスを提供します。
ユーザはコンシューマのサービスのアクセスを許可したり、許可を解除したりします。

OAuthの流れ
１．コンシューマがサービスプロバイダからOAuthの利用申請をする。
　　Consumer Key や Consumer Secret をサービスプロバイダから取得する。

２．ユーザがコンシューマのサービスにサービスプロバイダから
　　使用する権限を取得するよう要求する。

３．コンシューマがバックグラウンドでリクエストトークンを取得する。
　　※先に４のフローに移行するサービスもあるようです。

４．コンシューマはサービスプロバイダに未認可のリクエストトークンを
　　パラメータに載せてリダイレクトさせる。

５．ユーザがサービスプロバイダにてアクセス権の委譲を許可する。
　　この際未認可のリクエストトークンをサービスプロバイダが許可済みにする。

６．サービスプロバイダがユーザをコンシューマへとリダイレクトさせる。

７．コンシューマが認可済みのリクエストトークンを使いバックグラウンドで
　　アクセストークンを取得する。

８．コンシューマがアクセストークンを使いOAuthにより提供されている
　　サービス情報にアクセスする。

終わり