More than 1 year has passed since last update.

OAuth 2.0について

Posted at 2023-09-25

はじめに

OAuthという仕組みを使用してソーシャルログインを実装する時があったので、OAuthの基本的な概念についてを備忘録として残します。

OAuth 2.0とは、ユーザーが自分のアカウント情報を安全に他のアプリケーションと共有できるようにするためのプロトコルです。

これは、ユーザーが自分の資格情報を直接共有することなく、サービス間で情報を安全に共有できるようにするためのものです。

ソーシャルログイン（SNSログイン）などの外部アカウント連携機能で利用されます。

よく、Webサイトのログイン画面でGoogleアカウントでログインという機能が実装されていることがあります。

こういったソーシャルログインを実装するために使用されているのがOAuthになります。

OAuthを使用してソーシャルログインを実装することには、以下のようなメリットがあります。

ユーザビリティの向上：ユーザーは新たにユーザー名やパスワードを覚える必要がなく、既存のソーシャルメディアアカウントを使用してログインできます。これにより、ユーザー体験が向上します。
登録の簡素化：新規ユーザーは、ソーシャルメディアアカウントを使用して簡単に登録できます。これにより、登録プロセスが簡素化され、ユーザーの離脱率が低下します。
セキュリティの強化：パスワードを直接管理する必要がなくなるため、パスワードリセットやパスワード盗難のリスクが減少します。また、ソーシャルメディアプロバイダーは通常、セキュリティ対策（例えば二段階認証）を提供しています。
データアクセス：ユーザーの許可を得て、ソーシャルメディアプロファイルから追加情報を取得することができます。これにより、パーソナライズされたユーザー体験を提供することが可能になります。

OAuthは以下のように構成されています。

1.リソースオーナー（ユーザー）：サービスを利用するエンドユーザーです。
2.クライアント：ユーザーが使用するアプリケーションです。
3.リソースサーバー：ユーザーのデータを保持しているサーバーです。
4.認可サーバー：認可コードやアクセストークンを発行するサーバーです。

上記の4つを踏まえてGoogleアカウントを使用したログインまでのフローを示します。