DATA & IDENTITY認証・認可

OAuth 2.0

利用者のパスワードを渡さず、限定したAPI権限を委任する枠組み。

WHAT IS IT?

何者?

利用者のパスワードを渡さず、限定したAPI権限を委任する枠組み。アクセストークンの発行と利用を役割別のフローで定める。

ROLE

何を担当する?

アクセストークンの発行と利用を役割別のフローで定める。

DECISION METADATA

判断の手掛かり

USE IT WHEN

いつ使う?

  • 別サービスへ利用者の代理で安全にアクセスするとき。
SKIP IT WHEN

いつ使わない?

  • 利用者本人のログイン結果そのものを単独で表したいとき。