Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
5minutes_learning_OAuth
Search
maimu
March 25, 2023
Programming
0
250
5minutes_learning_OAuth
maimu
March 25, 2023
Tweet
Share
More Decks by maimu
See All by maimu
before_rails_girls_after_rails_girls
maimux2x
0
300
my_study_of_ruby_method
maimux2x
1
73
one_liner_fizzbuzz
maimux2x
0
66
about_rails_girls_document_translation
maimux2x
0
5.6k
best_for_fbc
maimux2x
0
38
homemade_service_release_front_and_back
maimux2x
0
290
enjoy_conferences
maimux2x
0
5.6k
RailsGirlsGatheringJapan2022
maimux2x
0
450
MyFirstDBDefinition
maimux2x
0
430
Other Decks in Programming
See All in Programming
Catch Up with Swift 5.10
ojun9
1
450
Laravel標準バリデーションでできること
hmb_ok
1
330
メール認証とRuby
uvb_76
0
110
人口ダッシュボード作成講座資料
jo76shin
0
170
ログラスの継続的なプロンプト改善のためのLLMOpsの今 / LLMOps at loglass now
rkaga
PRO
1
330
Kotlinを用いたDSL的な設計手法と使用上の注意
kohii00
2
490
プログラミングを楽しもう! / Enjoy Programming
chobishiba
1
700
シェルの履歴とイクンリメンタル検索を使う
naoya
7
2.4k
PHPerライフをChrome拡張開発でちょっと便利に / PR TIMES x DMM.com
meihei3
0
200
使えるマークダウンライブラリを探した結果 RailsアプリケーションからRustを使うことになった話
fursich
0
150
PHP8の機能を使って堅牢にコードを書く
fendo181
6
2k
『データ可視化学入門』をPythonからRに翻訳した話(増強版)
bob3bob3
0
280
Featured
See All Featured
What's new in Ruby 2.0
geeforr
335
31k
What the flash - Photography Introduction
edds
64
11k
The Brand Is Dead. Long Live the Brand.
mthomps
48
20k
What’s in a name? Adding method to the madness
productmarketing
PRO
14
2.5k
Mobile First: as difficult as doing things right
swwweet
215
8.5k
Building a Modern Day E-commerce SEO Strategy
aleyda
15
6.3k
Web development in the modern age
philhawksworth
201
10k
Design and Strategy: How to Deal with People Who Don’t "Get" Design
morganepeng
113
18k
Thoughts on Productivity
jonyablonski
57
3.7k
Facilitating Awesome Meetings
lara
39
5.5k
YesSQL, Process and Tooling at Scale
rocio
160
13k
[Rails World 2023 - Day 1 Closing Keynote] - The Magic of Rails
eileencodes
1
1.2k
Transcript
5分で学ぶ OAuth2.0 Entaku.rb 2023-03-24 maimu
自己紹介 名前:まいむ GitHub:https://github.com/maimux2x Twitter:https://twitter.com/maimux2x 仕事でプロダクトマネジメントを担当する中で自分自身もサービス開発をしたいと思うよ うになりFjordBootCampでプログラマーを目指して学習中。 餡子もカスタードも大好きな甘党です!
LTテーマ 5分で学ぶOAuth2.0
テーマ選定理由 FjordBootCampの卒業課題でGoogleカレンダーAPIを利用したサービスを開発したい と考えていて、認可の仕組みを理解したかった
OAuth2.0とは? サードパーティアプリケーションによるHTTPサービスへの限定的な アクセスを可能にする認可フレームワーク
どゆこと?
具体例 ユーザー サードパーティアプリ (PDF編集アプリ等) HTTPサービス (Google OAuth ) HTTPサービス (Googleドライブ)
GoogleドライブからPDFのダウン ロードだけが許可される GoogleドライブにあるPDFデータ を加工して上書きしたい ユーザーの同意を得 てPDF編集アプリにド ライブ内のPDFダウ ンロードを許可
つまり OAuth2.0は「PDF編集アプリによるGoogleドライブへの限定的なアクセス」を可能にす るための仕組み
ポイント:限定的なアクセス PDF編集アプリはGoogleドライブから「PDFデータのダウンロード」 しか許可されていない 万が一悪意あるアプリだったとしてもダウンロードしかできないため 影響は最低限に抑えられる では、どうやって限定的なアクセスを実現しているのか?
OAuth2.0の仕組み リソースオーナー クライアント 認可サーバー リソースサーバー ①認可サーバーにリソースへのア クセス権を要求 ②リソースオーナーへ の意思を確認 ③アクセス権の委譲を
同意 ④クライアントに対し てアクセストークンを 発行
ポイント:アクセストークン • 誰のどのリソースにどのような操作を行うことが許可されているか ◦ 読み取り・書き込みなどの権限をスコープという仕組みで管理している • 有効期限 ◦ 期限を過ぎたアクセストークンでリクエストするとリソースサーバーは権限委譲を拒否する 認可サーバーがアクセストークンを発行し、クライアントがそのトークンを用いて操作のリ
クエストをすることで、許可された操作のみが実行可能になる。
まとめ • OAuth2.0は「サードパーティアプリによるリソースへの限定的なアクセス」を可能に するための「アクセストークン発行方法のルール」 • サードパーティアプリとリソースオーナーの間で、権限委譲の確認を行い、事前に 決められた権限のスコープに則ったアクセストークンを発行し、サードパーティアプ リに限定的な操作を許可している
参考資料 • 雰囲気でOAuth2.0を使っているエンジニアがOAuth2.0を整理して、手を動かしな がら学べる本(Auth屋 著)
ご清聴ありがとうございました