Kawaiiパワーで完全に理解！しっかりやり切るOAuthとOIDC入門 (執筆中)

Kawaiiパワーで完全に理解！しっかりやり切るOAuthとOIDC入門 (執筆中)

01はじめに 02OAuthとOIDCの概要と目的の違い 03OAuthに必要な概念 04OAuthの登場人物 05OAuth認可コードフローの簡易的解説 06アクセストークンの形式 07クライアント登録と認証 08ここまでの詳細フロー解説（Confidential Client）09OAuthフローに対する攻撃と防御 10認可コードを不正に取得する攻撃と防御 11認可コードを用いてアクセストークンを不正に取得する攻撃と防御 12認可コードを押し付ける攻撃（CSRF）と防御 13ここまでの完全版コードフロー解説（Confidential Client）14リフレッシュトークンとそのフロー 15クライアントの種類の違い 16認可コードを不正に取得する攻撃と防御（Public Client 編）17認可コードを用いてアクセストークンを不正に取得する攻撃と防御（Public Client 編）18ここまでの完全版コードフロー解説（Public Clientでの差分）19インプリシットフローの解説と非推奨の理由 20OAuthまとめとOAuth 2.1の紹介

Chapter 12

認可コードを押し付ける攻撃（CSRF）と防御

2025.12.01に更新