全員がOAuth 2.0を理解しているチームの作り方

QSJTNBUJYࣄۀ෦Ҵ༿७ શһ͕0"VUIΛཧղ͍ͯ͠ΔνʔϜͷ࡞Γํ

஫ҙ ஫ҙ

஫ҙ ͜ͷηογϣϯΛฉ͍ͯ΋ OAuth 2.0 ͕ͳΜͳͷ͔͸ Θ͔Γ·ͤΜ

஫ҙ OAuth 2.0 ͕ͳΜͳͷ͔ Θ͔ΔਓΛνʔϜʹ Ͳ͏૿΍͔͢ɺͷ࿩Ͱ͢

஫ҙ ͜ͷηογϣϯΛฉ͍ͯ΋ OAuth 2.0 ͕ͳΜͳͷ͔͸ Θ͔Γ·ͤΜ

ࣗݾ঺հ Ҵ༿७ !JOBCBKVONSʣ #BSJTUBͱ͍͏*E1Λ࡞͍ͬͯ·͢ɻ https://classmethod.jp/news/openid-connect-oauth20-barista/

ͳͥ ͳͥਓྨ͸ OAuth 2.0 ʹ ೖ໳͠ଓ͚Δͷ͔

ͳͥ γʔέϯε ΤϯυϢʔβʔ ʢϦιʔεΦʔφʔʣ ϑΝʔετύʔςΟΞϓϦ ʢϦιʔεαʔόʔʣ ೝՄαʔόʔ αʔυύʔςΟΞϓϦ ʢΫϥΠΞϯτʣ
ೝՄίʔυάϥϯτ ɹɹ೉͍͔͠Β

·ͱΊ w0"VUIͷ࿩͸͠·ͤΜ w0"VUIΘ͔ΔνʔϜ͸ษڧձͰ࡞ΕΔ w"VUI԰͞Μಉਓࢽ͓͢͢Ί wγʔέϯεΛॻ͘ԋशΛೖΕΔͱྑ͍ͱࢥ͏ wγʔέϯε͕಄ʹೖͬͯΔͱ͍ΖΜͳ΋ͷͷཧղ͕ૣ͍ w࢓༷ಡΊΔϝϯόʔɺ΋ษڧձͰ࡞ΕΔ w࢓༷ɺಡΉͷʹ༐ؾ͕͍Δ͚ͩͰಡΊ͹ಡΊΔ wॿ૸ͱͯ͠ษڧձΛ΍Δ

ษڧձͷഎܠ Barista νʔϜͷ೰Έ

ษڧձͷഎܠ मਖ਼ˠPR→ϨϏϡʔ→Ϛʔδ

ษڧձͷഎܠ ϨϏϡʔ͕͋Δ

ษڧձͷഎܠ ίʔυ͸ಡΊΔ

ษڧձͷഎܠ ࢓༷͸ʁ

ษڧձͷഎܠ ͦͷίʔυ͸࢓༷௨Γʹಈ͘ͷ͔

ษڧձͷഎܠ ࢓༷͕Θ͔Βͳ͍ͱϨϏϡʔͰ͖ͳ͍

ษڧձͷഎܠ ࢓༷͕Θ͔ΔɺಡΊΔϝϯόʔΛ૿΍͍ͨ͠

ษڧձͷഎܠ ษڧձ͢Δ͔

ษڧձ ษڧձΛ΍͍ͬͯΔ wงғؾͰ0"VUIΛ࢖͍ͬͯΔΤϯδχΞ͕0"VUIΛ੔ཧͯ͠ɺख Λಈ͔͠ͳ͕Βֶ΂Δຊ w0"VUIɺ0"VUIೝূɺ0QFO*%$POOFDUͷҧ͍Λ੔ཧͯ͠ཧղͰ͖Δຊ w5IF0"VUI"VUIPSJ[BUJPO'SBNFXPSL 3'$ w0"VUI5PLFO*OUSPTQFDUJPO
3'$ wʲ/08ʳ0"VUIɾ0*%$΁ͷ߈ܸͱରࡦΛ੔ཧͯ͠ཧղͰ͖ΔຊʢϦμ ΠϨΫτ΁ͷ߈ܸฤ

ษڧձ Ͳ͏΍͔ͬͨ Ͳ͏΍ΔͱΑͦ͞͏͔ Έ͍ͨͳ࿩Λ͠·͢

0"VUI෮श OAuth 2.0 ෮श

0"VUI෮श ͜ΕΛ͍ͨ͠ 4/4 ͓ֆ͔͖ΞϓϦ ΤϯυϢʔβʔ ͓ֆඳ͖ͯ͠ ౤ߘ ΤϯυϢʔβʔͷ୅ΘΓʹ ը૾Λ౤ߘ

0"VUI෮श ͜ΕΛ͍ͨ͠ ը૾౤ߘΞϓϦ ͓ֆ͔͖ΞϓϦ ΤϯυϢʔβʔ ͓ֆඳ͖ͯ͠ ౤ߘ ΤϯυϢʔβʔͷ୅ΘΓʹ ը૾Λ౤ߘ
αʔυύʔςΟ ϑΝʔετύʔςΟ αʔυύʔςΟ->ϑΝʔετύʔςΟ

0"VUI෮श ͜Ε͸ͨ͘͠ͳ͍ ը૾౤ߘΞϓϦ ͓ֆ͔͖ΞϓϦ ΤϯυϢʔβʔ ը૾౤ߘΞϓϦͷ *%ύεϫʔυ *%ύεϫʔυΛ࢖ͬͯ ΤϯυϢʔβʔͷ୅ΘΓʹ
ը૾Λ౤ߘ

0"VUI෮श 0"VUIͩͱ ϑΝʔετύʔςΟΞϓϦέʔγϣϯ ʢϦιʔεαʔόʔʣ αʔυύʔςΟΞϓϦέʔγϣϯ ʢΫϥΠΞϯτʣ ΤϯυϢʔβʔ ೝՄαʔόʔ αʔυύʔςΟ͔Β
ϑΝʔετύʔςΟ΁ͷ ΞΫηεΛڐՄ ΞΫηετʔΫϯ "1*ϦΫΤετ XJUIΞΫηετʔΫϯ

0"VUI෮श 0"VUIͩͱ ϑΝʔετύʔςΟΞϓϦέʔγϣϯ ʢϦιʔεαʔόʔʣ αʔυύʔςΟΞϓϦέʔγϣϯ ʢΫϥΠΞϯτʣ ΤϯυϢʔβʔ ೝՄαʔόʔ αʔυύʔςΟ͔Β
ϑΝʔετύʔςΟ΁ͷ ΞΫηεΛڐՄ ΞΫηετʔΫϯ "1*ϦΫΤετ XJUIΞΫηετʔΫϯ Barista νʔϜ͸ ͜ΕΛ࡞͍ͬͯ·͢

0"VUI෮श γʔέϯε ΤϯυϢʔβʔ ʢϦιʔεΦʔφʔʣ ϑΝʔετύʔςΟΞϓϦ ʢϦιʔεαʔόʔʣ ೝՄαʔόʔ αʔυύʔςΟΞϓϦ ʢΫϥΠΞϯτʣ
ೝՄίʔυάϥϯτ

ೝՄίʔυάϥϯτ ·͋·͋΍΍͍͜͠

ೝՄίʔυάϥϯτ ·ͣ͜ΕΛ ಄ʹ͍Ε͍ͨ

ೝՄίʔυάϥϯτ ϩʔϧͱγʔέϯε͕ ಄ʹೖͬͯͳ͍ͱࠞཚ ͢Δ

0"VUI෮श ͳͥਓྨ͸ OAuth 2.0 ʹ ೖ໳͠ଓ͚Δͷ͔

ೝՄίʔυάϥϯτ ɹɹ೉͍͔͠Β

0"VUI෮श Ұճઆ໌͞Εͯ Θ͔Γ·ͨ͠ʂΈ͍ͨͳ΍Γํɺ ଟ෼૬ੑ͕͋Μ·ΓΑ͘ͳ͍

ษڧձ ษڧձΛ΍Δ

ษڧձ ΰʔϧ w֤ϩʔϧΛઆ໌Ͱ͖Δ w֤άϥϯτλΠϓͷγʔέϯεΛ͔͚Δ wTUBUFԿʁͱ͔ΠϯϓϦγοτάϥϯτͰ0"VUIೝূʁΛ ͢ΔͱͲ͏ͳΔ͔ʁͱ͔ͦͷ΁Μ͕આ໌Ͱ͖Δ wؔ࿈࢓༷ΛಡΊΔɺಡΈͳ͕Β࣮૷Ͱ͖Δ

ษڧձ ษڧձͷϧʔϧ wΘ͔Βͳ͍ͱ͜Ζ͕͋Ε͹ྠಡΛःͬͯϦΞϧλΠϜʹฉ͍ ͯྑ͍ wಡΜͰΔຊਓ͕Θ͔Βͳ͘ͳͬͨΒಡΉͷΛ΍Ίͯฉ͘

ษڧձ ࢖ͬͨॻ੶

ษڧձ Auth ԰͞Μಉਓࢽ

ษڧձ ಉਓࢽ wงғؾͰ0"VUIΛ࢖͍ͬͯΔΤϯδχΞ͕0"VUIΛ ੔ཧͯ͠ɺखΛಈ͔͠ͳ͕Βֶ΂Δຊ w0"VUIɺ0"VUIೝূɺ0QFO*%$POOFDUͷҧ͍Λ੔ཧͯ͠ ཧղͰ͖Δຊ wʲ/08ʳ0"VUIɾ0*%$΁ͷ߈ܸͱରࡦΛ੔ཧͯ͠ཧղͰ͖ ΔຊʢϦμΠϨΫτ΁ͷ߈ܸฤ

ษڧձ งғؾͰOAuth2.0Λ࢖͍ͬͯΔΤϯδχΞ͕ OAuth2.0Λ੔ཧͯ͠ɺखΛಈ͔͠ͳ͕Βֶ΂ Δຊ

ษڧձ งғؾͰ0"VUIΛ࢖͍ͬͯΔΤϯδχΞ͕ 0"VUIΛ੔ཧͯ͠ɺखΛಈ͔͠ͳ͕Βֶ΂Δຊ wͦ΋ͦ΋ͳΜͳͷ͔ w֤ϩʔϧͳΜͳͷ͔ wάϥϯτλΠϓʹ͍ͭͯ w࣮ࡍʹ΍ͬͯΈΔ

ษڧձ งғؾͰ0"VUIΛ࢖͍ͬͯΔΤϯδχΞ͕ 0"VUIΛ੔ཧͯ͠ɺखΛಈ͔͠ͳ͕Βֶ΂Δຊ งғؾͰOAuth2.0Λ࢖͍ͬͯΔΤϯδχΞ͕ OAuth2.0Λ੔ཧͯ͠ɺ खΛಈ͔͠ͳ͕Βֶ΂Δຊ P. 30ΑΓ

ษڧձ งғؾͰ0"VUIΛ࢖͍ͬͯΔΤϯδχΞ͕ 0"VUIΛ੔ཧͯ͠ɺखΛಈ͔͠ͳ͕Βֶ΂Δຊ wαΫοͱಡΊΔ wಡॻձͱ૬ੑ͕ྑ͍

ษڧձ งғؾͰ0"VUIΛ࢖͍ͬͯΔΤϯδχΞ͕0"VUIΛ੔ཧ ͯ͠ɺखΛಈ͔͠ͳ͕Βֶ΂Δຊ wճ࣌ؒΛिճʢࢀՃऀ͸ਓʣ wશճʢ࣌ؒɺ໿ϲ݄ؒʣͰ׬૸ w༧शෆཁɾͦͷ৔Ͱճ͠ಡΈ wݪଇશһࢀՃɺࢀՃͰ͖ͳ͍ਓ͕͍ͨ࣌͸εΩοϓ wγʔέϯεΛॻ͖·͘Δ wIUUQTEFWDMBTTNFUIPEKQBSUJDMFTPBVUICFOLZPVLBJ

ษڧձ γʔέϯεॻ͖·͘Δ wڞ༗Ͱ͓ֆඳ͖Ͱ͖ΔπʔϧΛ࢖͏ w.JSPͱ$BDPPΛ࢖ͬͨ wςΩετͰֶͿˠγʔέϯεॻ͖ͳ͕Βઆ໌ɺΛͻͨ͢Β܁ Γฦ͢

ษڧձ γʔέϯεॻ͖·͘Δ

ษڧձ OAuthɺOAuthೝূɺOpenID Connectͷҧ ͍Λ੔ཧͯ͠ཧղͰ͖Δຊ

ษڧձ 0"VUIɺ0"VUIೝূɺ0QFO*%$POOFDUͷҧ͍Λ੔ ཧͯ͠ཧղͰ͖Δຊ w0"VUIͰೝূ͢Δɺͱ͸ w0*%$ͱ͸ w֤ϑϩʔʹ͍ͭͯ w࣮ࡍʹ΍ͬͯΈΔ

ษڧձ 0"VUIɺ0"VUIೝূɺ0QFO*%$POOFDUͷҧ͍Λ੔ཧ ͯ͠ཧղͰ͖Δຊ wճ࣌ؒΛिճ wશճʢ࣌ؒɺ໿ϲ݄ؒʣͰ׬૸ w༧शෆཁɾͦͷ৔Ͱճ͠ಡΈ wݪଇશһࢀՃɺࢀՃͰ͖ͳ͍ਓ͕͍ͨ࣌͸εΩοϓ wγʔέϯεΛॻ͖·͘Δ

ษڧձ OAuthɾOIDC΁ͷ߈ܸͱରࡦΛ੔ཧͯ͠ཧղ Ͱ͖ΔຊʢϦμΠϨΫτ΁ͷ߈ܸฤ

ษڧձ 0"VUIɾ0*%$΁ͷ߈ܸͱରࡦΛ੔ཧͯ͠ཧղͰ͖Δຊ ʢϦμΠϨΫτ΁ͷ߈ܸฤ͍ΖΜͳ߈ܸͷख๏ͱରࡦ wط஌ͷ߈ܸͷղઆ w֤߈ܸʹͲ͏ରԠ͢Δ͔

ษڧձ 0"VUIɾ0*%$΁ͷ߈ܸͱରࡦΛ੔ཧͯ͠ཧղͰ͖Δຊ ʢϦμΠϨΫτ΁ͷ߈ܸฤ͍ΖΜͳ߈ܸͷख๏ͱରࡦ wֶΜͩ߈ܸΛγʔέϯεΛॻ͖ͳ͕Βઆ໌ wࣾ಺αʔϏεΛ߈ܸ

ษڧձ 0"VUIɾ0*%$΁ͷ߈ܸͱରࡦΛ੔ཧͯ͠ཧղͰ͖Δຊ ʢϦμΠϨΫτ΁ͷ߈ܸฤ͍ΖΜͳ߈ܸͷख๏ͱରࡦ wษڧձޙϦϦʔε͞Εͨࣾ಺ͷϓϩμΫτΛோΊΔਓ

ษڧձ 0"VUIɾ0*%$΁ͷ߈ܸͱରࡦΛ੔ཧͯ͠ཧղͰ͖Δຊ ʢϦμΠϨΫτ΁ͷ߈ܸฤ͍ΖΜͳ߈ܸͷख๏ͱରࡦ w΍ͬͯΈΔਫ਼ਆ

ษڧձ 0"VUIɾ0*%$΁ͷ߈ܸͱରࡦΛ੔ཧͯ͠ཧղͰ͖Δຊ ʢϦμΠϨΫτ΁ͷ߈ܸฤ͍ΖΜͳ߈ܸͷख๏ͱରࡦ w޿·Δ஌ݟ

ษڧձ 0"VUIɾ0*%$΁ͷ߈ܸͱରࡦΛ੔ཧͯ͠ཧղͰ͖Δຊ ʢϦμΠϨΫτ΁ͷ߈ܸฤ͍ΖΜͳ߈ܸͷख๏ͱରࡦ wֶΜͩ஌ݟΛ w͙࣮͢ફͯ͠ wษڧձͷ֎ʹ஌ݟΛ޿ΊΔ

ษڧձ ΰʔϧ w֤ϩʔϧΛઆ໌Ͱ͖Δ w֤άϥϯτλΠϓͷγʔέϯεΛ͔͚Δ wTUBUFԿʁͱ͔ΠϯϓϦγοτάϥϯτͰ0"VUIೝূʁΛ ͢ΔͱͲ͏ͳΔ͔ʁͱ͔ͦͷ΁Μ͕આ໌Ͱ͖Δ wؔ࿈࢓༷ΛಡΊΔɺಡΈͳ͕Β࣮૷Ͱ͖Δ ͜ΕΛͲ͏͢Δ͔

ษڧձ ࢓༷ಡΊΔਓ૿΍͍ͨ͠

ษڧձ ࢓༷ΛಡΜͩ͜ͱ͋ΔਓΛ૿΍͢

ษڧձ ࢓༷ΛಡΉձ

ษڧձ Կ͔ΒಡΉʁ

ษڧձ ࢓༷ΛಡΉձ w͜ͷྲྀΕͰ΍ΔͳΒͱΓ͋͑ͣ3'$ 5IF0"VUI"VUIPSJ[BUJPO'SBNFXPSL wཧղ͢Δ͜ͱΑΓ΋ಡΜͰΈΔ͜ͱ͕ϝΠϯ wͦͷଞʹ͸ࣗ෼ୡʹؔ࿈͢Δ΍͔ͭΒಡΉͷ͕ྑ͍ͱࢥ͏ wྫ͑͹ೝՄαʔόʔ࡞ͬͯΔਓͨͪͳΒ࣮૷ࡁΈͷ࢓༷ͱ͔ wτʔΫϯ͕+85ͳΒ+85
3'$ ͱ͔ w*OUSPTQFDUJPOͯ͠ΔͳΒ*OUSPTQFDUJPO 3'$ ͱ͔ wΫϥΠΞϯτ࡞ͬͯΔਓͨͪͳΒ࢖ͬͯΔೝՄαʔόʔ͕࣮૷ͯ͠Δ΍ͭͱ͔ʢଟ෼υ ΩϡϝϯτʹͳΜ͔ॻ͍ͯ͋Δ͸ͣʣ

ษڧձ ࢓༷ΛಡΉձ w3'$ 5IF0"VUI"VUIPSJ[BUJPO'SBNFXPSL w͍͖ͳΓಡΉͱ͚ͬ͜͏େม w͕ɺ͜͜·ͰͷษڧձΛ౿·͍͑ͯΕ͹͍͚Δ͸ͣ w0QFO*%'PVOEBUJPO+BQBOʹΑΔ೔ຊޠ༁͕͋Δ

ษڧձ ࢓༷ΛಡΉձ wষΛܾΊͯ͜͜·ͰಡΜͩΒ։࠵ɺํࣜʹͨ͠ w݁Ռɺਐ·ͣ wࠓࢥ͑͹ू·ͬͯΈΜͳͰಡΉɺͰྑ͔ͬͨ wͦͷ৔ͷٞ࿦Ͱ৽͍͠ൃݟ͕͋Δ

ษڧձ ࢓༷ΛಡΉձ wҧ͏ΞϓϦέʔγϣϯҧ͏ϩʔϧΛ։ൃ͍ͯ͠ΔਓΛ༠͏ ͱྑ͍ w41"ͷਓͱ͔εϚϗΞϓϦͷਓͱ͔31ͱ͔*E1ͱ͔34ͱ͔

ษڧձ ࢓༷ΛಡΉձ w3'$ಡΜͩ͜ͱແ͍ਓʹࢀՃͯ͠΋Β͏ͱྑ͍ w3'$ɺಡ΋͏ͱࢥ͑͹ಡΊΔ͡ΌΜɺΛײͯ͡΋Β͏ w݁Ռɺҙ֎ͱಡΊΔ wୡ੒ײ͕͋Δ

ษڧձ ͍ͣΕʹͤΑγʔέϯε͸ॻ͖·͘Δ

ษڧձ ͦͷޙ w3'$ 0"VUI5PLFO*OUSPTQFDUJPO wӳޠͰ΋΍ͬͯΈͨ wͳΜͱ͔ͳΔ wͳΜͱ͔ͳͬͨ wୡ੒ײ͕͋Δ

·ͱΊ ·ͱΊ

·ͱΊ w0"VUIΘ͔ΔνʔϜ͸ษڧձͰ࡞ΕΔ w"VUI԰͞Μಉਓࢽ͓͢͢Ί wγʔέϯεΛॻ͘ԋशΛೖΕΔͱྑ͍ͱࢥ͏ wγʔέϯε͕಄ʹೖͬͯΔͱ͍ΖΜͳ΋ͷͷཧղ͕ૣ͍ w࢓༷ಡΊΔϝϯόʔɺ΋ษڧձͰ࡞ΕΔ w࢓༷ɺಡΉͷʹ༐ؾ͕͍Δ͚ͩͰಡΊ͹ಡΊΔ wॿ૸ͱͯ͠ษڧձΛ΍Δ

ษڧձ https://prismatix.jp/recruit/

ษڧձ https://prismatix.jp/recruit/ ษڧձ ʢ໦ʣ

ηογϣϯޙ͸ɺνϟοτཝͷURLɺ·ͨ͸ԼهQRίʔυΑΓ Ξϯέʔτ΁ͷ͝ڠྗΛ͓ئ͍͍ͨ͠·͢ɻ SNS౤ߘʹ͸ͪ͜ΒΛ͓࢖͍͍ͩ͘͞ɿ#devio2021 https://forms.gle/Sm6FCXbDmVQXUJ7m6 14:35-15:0 5 ʮશһ͕OAuth 2.0Λཧղ͍ͯ͠ΔνʔϜͷ࡞Γํʯ Q&A Q&A

全員がOAuth 2.0を理解しているチームの作り方

全員がOAuth 2.0を理解しているチームの作り方

Other Decks in Programming

Featured

Transcript