認証・認可周りの情報を書き出す

参考情報まとめ.md

参考情報まとめ

何はともあれ川崎さん¹のQiitaを読む

https://qiita.com/TakahikoKawasaki

結構量があるうち、以下の記事を読むと基礎的な内容を抑えることができる気がする。

一番分かりやすい OAuth の説明

https://qiita.com/TakahikoKawasaki/items/e37caf50776e00e733be

一番分かりやすい OpenID Connect の説明

https://qiita.com/TakahikoKawasaki/items/498ca08bbfcc341691fe

OAuth & OpenID Connect 関連仕様まとめ

https://qiita.com/TakahikoKawasaki/items/185d34814eb9f7ac7ef3

OAuth 2.0 の勉強のために認可サーバーを自作する

https://qiita.com/TakahikoKawasaki/items/e508a14ed960347cff11

OpenID Connect 全フロー解説

https://qiita.com/TakahikoKawasaki/items/4ee9b55db9f7ef352b47

『いまどきの OAuth / OpenID Connect (OIDC) 一挙おさらい』の予習・復習用情報

https://qiita.com/TakahikoKawasaki/items/90ef63fc4f267b33d46d

→動画付き https://www.authlete.com/ja/resources/videos/20200131/

その他

• ritouさん
  • ベーシックなOAuth/OIDCだけじゃなくてパスキーとか、クライアント側の実装面の実践的な話も多い気がする。
  • https://ritou.hatenablog.com/
  • https://zenn.dev/ritou
• calloc134さん
  • OAuth/OIDCに関しては、
    • OAuth/OIDCをまとめてみる(下書き段階です！)
      • 疑問に思った順で書いてあるので川崎さんの記事より取っつきやすいかも。
      • https://zenn.dev/calloc134/articles/5e8da6c491e720
• Auth屋さん
  • OAuth/OIDCとかの技術書を売っている方
  • 雰囲気OAuth本を買って手を動かす→細かい部分は川崎さん他のブログ記事という順番だと理解が進むかも
  • https://www.authya.com/
  • https://booth.pm/ja/items/1296585

仕様

OAuth

https://openid-foundation-japan.github.io/rfc6749.ja.html#toc

OIDC

https://openid-foundation-japan.github.io/openid-connect-core-1_0.ja.html

その他

https://openid-foundation-japan.github.io/

イントロスペクションとかはここにはない…。

Footnotes

1. AuthleteというOAuth/OIDCの機能を提供するSaaSを作った人. https://www.authlete.com/ja/ ↩