OSS開発勉強会-07 ～OpenIDの仕様を学ぶ～

1. OpenIDについて
久保

2. OpenIDとは
● ユーザーの管理や認証を既存の他の認証サーバ
に任せることができる仕組み
● OpenIDに対応したサイト(TwitterやYahooなど)で
ユーザー登録したユーザーには、OpenID用のID
が割り当てられる
● ユーザー登録やパスワード管理などの機能を持たない
サイトでは、ユーザーにこのOpenID用のIDを入力して
もらい、 OpenIDの仕組みを使って安全にIDの認証と
使用の認可の確認を行うことができる

3. 認証と認可の違い
● 認証（Authentication）
● そのユーザーが自分の物であると主張するIDに対し
て、そのIDが確かにそのユーザーの物であるということ
を保証すること
● 認可（Authorize）
● 認証されたIDを受け入れ、サービスに対して適切な権
限を与えること
OpenIDは認証のための仕組み。認可は範囲外

4. OpenIDを用いた認証の例：ATND
ログインをクリック

5. OpenIDを用いた認証の例:ATND
TwitterやYahooのIDを使ってログイン（認証）が可能

7. OAuthとの違い
● OAuthは以下の特徴を持つ「認可情報の委譲」の
ための仕様。
● あらかじめ信頼関係を構築したサービス間で
●
ユーザの同意のもとに
● セキュアにユーザの権限を受け渡しする
● OpenIDはOpenIDプロバイダで認証されたIDがど
のリソースにアクセスできるかといった「認可
（Authorization）」情報については一切関与しな
い。認可の仕方もコンシューマ側に一任される。

8. OAuthの流れ

9. OAuthの利用例
twilog(コンシューマ)からtwitter(サービスプロバイダ）のリソース利用の認可