【OAuth・OpenID Connect】押してからの1秒で何が起きている？「〇〇でログイン」の裏側

「Googleでログイン」を押した瞬間、画面の裏側では何が起きているのでしょうか？ この動画では、OAuthとOpenID Connect（OIDC）の仕組みを、ホテルのカードキーや身分証明書にたとえて解説します。 「誰なのか」を確かめる認証と、「何をしてよいか」を決める認可。 アクセストークンとIDトークンは、それぞれ何のために使うのか。なぜ、使い方を間違えるとなりすましにつながるのか。 さらに、ログイン時のやり取りを守るstate・PKCE・nonceの役割から、OAuth 2.1、DPoP・mTLSまで、身近なログインボタンを支える仕組みを順番に見ていきます。 【タイムライン】

• #OAuth
• #OIDC
• #認証
• #情報セキュリティ