Kawaiiパワーで完全に理解！しっかりやり切るOAuthとOIDC入門 (執筆中)

Kawaiiパワーで完全に理解！しっかりやり切るOAuthとOIDC入門 (執筆中)

01はじめに 02OAuthとOIDCの概要と目的の違い 03OAuthに必要な概念 04OAuthの登場人物 05OAuth認可コードフローの簡易的解説 06アクセストークンの形式 07アクセストークンの検証手順 08クライアント登録と認証 09ここまでの詳細フロー解説（Confidential Client）10OAuthフローに対する攻撃と防御 11認可コードを不正に取得する攻撃と防御 12認可コードを用いてアクセストークンを不正に取得する攻撃と防御 (PKCE)13認可コードを押し付ける攻撃（CSRF）と防御 (state)14ここまでの完全版コードフロー解説（Confidential Client）15リフレッシュトークンとそのフロー 16クライアントの種類の違い 17認可コードを不正に取得する攻撃と防御（Public Client 編）18認可コードを用いてアクセストークンを不正に取得する攻撃と防御（Public Client 編）19ここまでの完全版コードフロー解説（Public Clientでの差分）20インプリシットフローの解説と非推奨の理由 21OAuthまとめとOAuth 2.1の紹介 22OIDCと必要な概念 23OIDCの登場人物とフロー 24JWTとJWS/JWEの概要 25JWT（JWS形式）の詳しい構造 26IDトークンの仕様 27OIDC完全版コードフロー解説

Chapter 10無料公開

OAuthフローに対する攻撃と防御

2025.12.31に更新