利用者Aが所有するリソースBが,WebサービスC上にある。OAuth 2.0において,利用者Aの認可の下,WebサービスDからリソースBへの限定されたアクセスを可能にするときのプロトコルの動作はどれか。ここでWebサービスCは,認可サーバを兼ねているものとする。

選択肢

• アWebサービスCが,アクセストークンを発行する。
• イWebサービスCが,利用者Aのデジタル証明書をWebサービスDに送信する。
• ウWebサービスDが,アクセストークンを発行する。
• エWebサービスDが,利用者Aのデジタル証明書をWebサービスCに送信する。

正解と解説

正解：ア WebサービスCが,アクセストークンを発行する。

OAuth 2.0では、リソース所有者（利用者A）の認可に基づき、認可サーバがクライアントに対してアクセストークンを発行する。本問では、リソースBを持つWebサービスCが認可サーバを兼ねているので、トークンを発行するのはWebサービスCである。WebサービスDはクライアントとして、受け取ったトークンを提示してリソースBへ限定的にアクセスする。

選択肢ごとの解説

• ア正しい。認可サーバを兼ねるWebサービスCがアクセストークンを発行する。
• イOAuth 2.0は利用者のデジタル証明書を受け渡す仕組みではなく、権限委譲をトークンで表現する。
• ウトークンを発行するのは認可サーバ側であり、クライアントであるWebサービスDではない。
• エ証明書の送信はOAuth 2.0のフローに含まれない。

同じ分野の他の問題

• OAuth 2.0に関する記述のうち、適切なものはどれか。2023年度 秋期 午前II 問14
• 特定の利用者が所有するリソースが，WebサービスA上にある。OAuth 2.0において，その利用者の認可の下，Webサー…2017年度 春期 午前II 問14
• 無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。2025年度 秋期 午前II 問17
• NIST SP 800-63-3で定義されているIdentity Proofingに該当するものはどれか。2025年度 秋期 午前II 問11
• 認証デバイスに関する記述のうち,適切なものはどれか。2025年度 秋期 午前II 問10