OAuth (Open Authorization) は、さまざまなアプリケーションやサービスがユーザーに代わって保護されたリソースへのアクセスを安全に取得できるようにする、トークンベースの認証および認可のオープン標準です。 OAuth の主な目的は、アプリケーションに HTTP サービス上のユーザー アカウントへの限定的なアクセスを許可し、パスワードなどのユーザーの機密資格情報を公開することなく特定のデータにアクセスし、操作を実行できるようにすることです。 OAuth はバックエンド開発のコンテキストで広く使用されており、ソーシャル メディア ネットワーク、クラウド ストレージ、SaaS プラットフォームなど、さまざまなプロバイダーやサービスからユーザー データにアクセスする必要が多い Web、モバイル、 APIアプリケーションにとって特に重要です。
2007 年に導入された OAuth は、一連のプロトコルの改訂と改良を経て、現在のバージョンである OAuth 2.0 に至りました。 OAuth 2.0 は、シングル サインオン シナリオでのユーザー認証に使用される OpenID Connect など、他の ID およびアクセス管理標準の基盤として機能すると同時に、合理化されたより安全な承認フレームワークを提供します。 W3Techs の調査データによると、OAuth 2.0 は業界全体で広く採用されており、2021 年の時点でログイン機能を必要とするすべての Web サイトの 63% 以上で使用されています。
OAuth は、そのアーキテクチャにおいて、クライアント アプリケーション、リソース所有者、リソース サーバー、および認可サーバーという 4 つの主要な役割を活用します。クライアント アプリケーションは、保護されたリソースへのアクセスを求めるソフトウェアであり、通常は Web アプリ、モバイル アプリ、またはその他のバックエンド サービスを表します。リソース所有者は、クライアント アプリケーションを承認することによって、リソース サーバーに保存されているリソースへのアクセスを許可または拒否できるユーザーです。リソース サーバーは、保護されたユーザー データをホストし、クライアントのトークンを検証することによってアクセス制御を強制します。認可サーバーは、ユーザーの身元を確認し、ユーザーの同意に基づいてクライアント アプリケーションに特定のアクセス許可を付与するアクセス トークンを発行する責任を負います。
OAuth 2.0 ワークフローは、いくつかの主要な手順に要約できます。まず、クライアント アプリケーションは、ユーザーを認可サーバーの Web ページにリダイレクトすることにより、認可サーバーにアクセス トークンを要求します。ユーザーが認可サーバーにログインし、クライアントのリクエストを承認すると、認可サーバーは認可付与をクライアント アプリケーションに送り返します。クライアントはこの許可を使用して、認可サーバーからのアクセス トークンを要求します。アクセス トークンを取得すると、クライアント アプリケーションは、トークンの有効期限が切れるか取り消されるまで、そのアクセス トークンを使用してリソース サーバー上の保護されたリソースにアクセスできます。トークンにはスコープが設定されており、限られたリソース セットに対して特定のアクセス許可 (読み取り専用または読み取り/書き込みなど) が付与されるため、最小特権の原則が維持されます。
OAuth を使用する利点には、セキュリティの強化、ユーザー エクスペリエンスの向上、アプリケーション固有のパスワードの必要性の軽減などが含まれます。リソース所有者が資格情報をクライアント アプリケーションに公開せずに、自分のアカウントとリソースへの限定的なアクセスを許可できるようにすることで、セキュリティが向上します。さらに、認可サーバーは、多要素認証やリスクベース認証などの追加のセキュリティ対策を提供して、データ保護を強化できます。さまざまなサービスやアプリケーションにわたってシングル サインオン エクスペリエンスを提供することで、ユーザー エクスペリエンスが向上します。さらに、OAuth トークンは取り消し可能であり、スコープに関して調整できるため、ユーザーとサービス プロバイダーはコンシューマ アプリケーションに付与されるアクセス許可をより適切に制御できます。
AppMaster no-codeプラットフォームのコンテキストでは、OAuth は、生成されたバックエンド アプリケーションと外部サービス間の通信と統合を保護する上で重要な役割を果たします。顧客がユーザー認証とサードパーティプロバイダーからのデータアクセスを特徴とする新しいアプリケーションを作成する場合、 AppMaster OAuth 2.0 標準を利用して認証フローとクライアントとサーバーのやり取りを処理し、安全でスケーラブルでシームレスな統合エクスペリエンスを保証します。
OAuth は、最新のバックエンド開発にとって不可欠なテクノロジーであり、複数のアプリケーションやサービスにわたって、保護されたリソースへの安全かつ範囲を限定した、ユーザーの同意を得たアクセスを可能にします。 AppMaster が生成したバックエンド アプリケーションに OAuth を組み込むことで、開発者とエンドユーザーの両方が、安全でスケーラブルで使いやすい認証フレームワークのメリットを享受できます。
