OAuth 2.0とOpenID Connectとは？

OAuth 2.0とOpenID Connectの意味

OAuth 2.0は、利用者のIDとパスワードを相手に渡さずに、資源を使う権限だけを別のサービスへ委譲する「認可」の枠組み。アクセストークンを発行し、使える範囲（スコープ）と有効期限を限って渡す。OpenID ConnectはOAuth 2.0を土台に、本人確認の結果をIDトークンで伝える「認証」の層を足した仕様。

OAuth 2.0とOpenID Connectの具体例

写真印刷サービスにクラウドストレージ上の写真を読ませたいとき、利用者はストレージ側の画面でログインして許可を与え、印刷サービスには読み取り専用のアクセストークンだけが渡る。Webサイトでよく見る「他社アカウントでログイン」はOpenID Connectを使った実装である。

OAuth 2.0とOpenID Connectは試験でどう引っ掛けられる？

OAuth 2.0だけでは「誰であるか」を保証できず、認可の仕組みを認証の代わりに使うと成りすましを許す。またアクセストークンが漏れれば有効期限内は悪用されるため、通信路の暗号化・期限の短さ・失効の仕組みが前提になる。

OAuth 2.0とOpenID Connectと関連する用語

• 認証と認可の違い（アクセス制御・RBAC）
• シングルサインオン（SSO）
• FIDO2とパスキー