カテゴリー:
認証プロトコル
閲覧数:703 配信日:2019-02-12 09:25
OAuth 1.0 と OAuth 2.0 の違い
互換性はない
・「OAuth 2.0」は、「OAuth 1.0」の上位互換バージョンではない
「OAuth 1.0」セキュリティに問題があるわけではない
・「OAuth 2.0」は、「OAuth 1.0」のセキュリティ強化したバージョンではない
「OAuth 2.0」を分かりやすく説明すると?
・HTTPS利用することで、「OAuth 1.0」の処理を簡素化したもの
比較一覧表
- | OAuth 1.0 | OAuth 2.0 |
---|---|---|
URIスキーム | HTTP | HTTPS |
request_token | あり | なし |
access_token期限 | 1年以上 | 短い |
refresh_token | なし | あり |
・OAuth 2.0 の仕組みと認証方法
・Twitter の OAuth のバージョンについて