Upgrade to Pro — share decks privately, control downloads, hide ads and more …

5minutes_learning_OAuth

Avatar for maimu maimu
March 25, 2023
Programming
360
0

 5minutes_learning_OAuth

Avatar for maimu

maimu

March 25, 2023

More Decks by maimu

See All by maimu
Gentoo 1年生 ビルドは終わらない
Avatar for maimu maimux2x
0
100
Rails 1.0 のコードで学ぶ find_by* と method_missing の仕組み / Learn how find_by_* and method_missing work in Rails 1.0 code
Avatar for maimu maimux2x
1
1.5k
rails_girls_is_my_gate_to_join_the_ruby_commuinty
Avatar for maimu maimux2x
0
710
ruby-flip-flop
Avatar for maimu maimux2x
0
160
before_rails_girls_after_rails_girls
Avatar for maimu maimux2x
0
870
my_study_of_ruby_method
Avatar for maimu maimux2x
1
210
one_liner_fizzbuzz
Avatar for maimu maimux2x
0
180
about_rails_girls_document_translation
Avatar for maimu maimux2x
0
6.4k
best_for_fbc
Avatar for maimu maimux2x
0
85

Other Decks in Programming

See All in Programming
使いながら育てる Claude Code — 開発フローの1コマンド化 × 繰り返し指摘の自動仕組み化
Avatar for endo shiki shiki_kakaku
0
1.8k
<title><a id="</title>君はこのHTMLをパースできるか"></a></title> #雑LT_study
Avatar for pizzacat83 pizzacat83
0
140
FDEが実現するAI駆動経営の現在地
Avatar for ryuta sakamoto gonta
2
280
型も通る、synthも通る、それでも危ない 〜AIのCDKの権限とコストを機械で検証する〜 / It Passes Type Checks, It Passes Synth Checks, but It’s Still Risky — Automatically Verifying Permissions and Costs in AI’s CDK —
Avatar for shiro seike seike460
PRO
1
550
Go言語とトイモデルで学ぶTransformerの気持ち / fukuokago23-transformer
Avatar for monochromegane monochromegane
0
170
今さら聞けない .NET CLI
Avatar for tkym htkym
0
190
実装をデザインガイドラインに追従させるための取り組み / 260731-dip-mosh-design-system
Avatar for dachi dachi023
0
450
わからない話を追いかけたら、プログラミング言語を作る側にいた
Avatar for ydah ydah
3
510
AI Readyの正体はデータマネジメントだ メダリオン2.0の最前線
Avatar for freee freee
PRO
0
240
AI時代に設計が 最大の生産性レバーになる 意図駆動開発とデータを消さない設計｜Don't Delete Your Data or Your Intent — Design as the Deepest Lever in the AI Era
Avatar for Tomohisa Takaoka tomohisa
1
880
「人を評価する AI」の 設計と実装 
Avatar for 奈良亮耶 ryoyanara
0
200
琵琶湖の水は止められてもNet--HTTPのリトライは止められない / You might be able to stop the water flow of Lake Biwa but you can't stop Net::HTTP retries
Avatar for luccafort luccafort
PRO
0
730

Featured

See All Featured
個人開発の失敗を避けるイケてる考え方 / tips for indie hackers
Avatar for panda_program panda_program
123
22k
Raft: Consensus for Rubyists
Avatar for Patrick Van Stee vanstee
141
7.6k
Embracing the Ebb and Flow
Avatar for Simon Collison colly
88
5.1k
AI Search: Implications for SEO and How to Move Forward - #ShenzhenSEOConference
Avatar for Aleyda Solis aleyda
1
1.3k
Leadership Guide Workshop - DevTernity 2021
Avatar for David Neal reverentgeek
1
340
Become a Pro
Avatar for Speaker Deck speakerdeck
PRO
31
6.2k
How to audit for AI Accessibility on your Front & Back End
Avatar for davetheseo davetheseo
0
490
svc-hook: hooking system calls on ARM64 by binary rewriting
Avatar for Akira Moroo retrage
2
480
Product Roadmaps are Hard
Avatar for C. Todd Lombardo iamctodd
55
12k
Future Trends and Review - Lecture 12 - Web Technologies (1019888BNR)
Avatar for Beat Signer signer
PRO
0
3.7k
Amusing Abliteration
Avatar for ianozsvald ianozsvald
1
250
Building Flexible Design Systems
Avatar for Yesenia Perez-Cruz yeseniaperezcruz
330
40k

Transcript

  1. 5分で学ぶ OAuth2.0 Entaku.rb 2023-03-24 maimu

  2. 自己紹介 名前：まいむ GitHub：https://github.com/maimux2x Twitter：https://twitter.com/maimux2x 仕事でプロダクトマネジメントを担当する中で自分自身もサービス開発をしたいと思うよ うになりFjordBootCampでプログラマーを目指して学習中。 餡子もカスタードも大好きな甘党です！

  3. LTテーマ 5分で学ぶOAuth2.0

  4. テーマ選定理由 FjordBootCampの卒業課題でGoogleカレンダーAPIを利用したサービスを開発したい と考えていて、認可の仕組みを理解したかった

  5. OAuth2.0とは？ サードパーティアプリケーションによるHTTPサービスへの限定的な アクセスを可能にする認可フレームワーク

  6. どゆこと？

  7. 具体例 ユーザー サードパーティアプリ (PDF編集アプリ等） HTTPサービス (Google OAuth ) HTTPサービス (Googleドライブ)

    GoogleドライブからPDFのダウン ロードだけが許可される GoogleドライブにあるPDFデータ を加工して上書きしたい ユーザーの同意を得 てPDF編集アプリにド ライブ内のPDFダウ ンロードを許可

  8. つまり OAuth2.0は「PDF編集アプリによるGoogleドライブへの限定的なアクセス」を可能にす るための仕組み

  9. ポイント：限定的なアクセス PDF編集アプリはGoogleドライブから「PDFデータのダウンロード」 しか許可されていない 万が一悪意あるアプリだったとしてもダウンロードしかできないため 影響は最低限に抑えられる では、どうやって限定的なアクセスを実現しているのか？

  10. OAuth2.0の仕組み リソースオーナー クライアント 認可サーバー リソースサーバー ①認可サーバーにリソースへのア クセス権を要求 ②リソースオーナーへ の意思を確認 ③アクセス権の委譲を

    同意 ④クライアントに対し てアクセストークンを 発行

  11. ポイント：アクセストークン • 誰のどのリソースにどのような操作を行うことが許可されているか ◦ 読み取り・書き込みなどの権限をスコープという仕組みで管理している • 有効期限 ◦ 期限を過ぎたアクセストークンでリクエストするとリソースサーバーは権限委譲を拒否する 認可サーバーがアクセストークンを発行し、クライアントがそのトークンを用いて操作のリ

    クエストをすることで、許可された操作のみが実行可能になる。

  12. まとめ • OAuth2.0は「サードパーティアプリによるリソースへの限定的なアクセス」を可能に するための「アクセストークン発行方法のルール」 • サードパーティアプリとリソースオーナーの間で、権限委譲の確認を行い、事前に 決められた権限のスコープに則ったアクセストークンを発行し、サードパーティアプ リに限定的な操作を許可している

  13. 参考資料 • 雰囲気でOAuth2.0を使っているエンジニアがOAuth2.0を整理して、手を動かしな がら学べる本（Auth屋 著）

  14. ご清聴ありがとうございました