OAuth 2.0 を参加者全員がある程度のレベルで理解するための勉強会を開催しました | DevelopersIO

現在私は barista という OpenID Connect と OAuth2.0 に準拠したID製品の実装を行っています。 また、私の所属する事業開発部では prismatix というEC、CRM の API 製品の開発を行っていますが、この prismatix の認可サーバーとして barista を利用しています。 barista チームの増員や、prismatix の認可についての理解を促進するため OAuth 2.0 をある程度しっかりと理解しているメンバーを増やしたかったので、勉強会を開催しました。 勉強会の内容 概要 雰囲気でOAuth2.0を使っているエンジニアがOAuth2.0を整理して、手を動かしながら学べる本を全員で輪読 OIDC 編はこのあとやる予定 攻撃編もやりたい RFC 読んだりもしたい 参加者全員が以下を満たすことが目標 OAuth 2.0 の意図を理解

[Cherenkov]

mixiのOpenIDで苦労するのは誰しもが通る道よなってつぶやこうとしたら提供終了してた

[ritou]

ここまでできるなら、OIDCの前に徹底入門も読んでみると良いかもしれない。細かいコメントはTweetにぶら下げといた。 https://twitter.com/ritou/status/1322874627509547008

[inabajunmr]

やった

[kanno_s]

わ

[remix-cafe]

後で見よう。

[ya--mada]

あとで

[omron]

“リフレッシュトークンを使うことで、リソースオーナーを介さずにアクセストークンを再取得できる。リフレッシュトークンは認可サーバーにしか送信されないため、漏洩のリスクも低く保てる。 ”

[monster-energy-zx14]

メモ

[masa0x80]

“MURAL”

[atsuchic]

読んだら移動

[tako-two]

ちょうど OAuth よくわからなかったんだよね

[anfangd]

良き

[tk_musik]

俺／俺が使うアプリ／俺が契約してる倉庫／倉庫の中身。アプリは倉庫の中身が必要。アプリ「倉庫さん中身ください」倉庫「俺さんアプリがこう言ってきてます」俺「必要なのだけ渡せ」ID渡す位置情報渡さない、的な。

[ponesiv]

き

[mirrorchild]

話

[hiroomi]

“理解を促進するため OAuth 2.0 をある程度しっかりと理解しているメンバーを増やしたかったので、勉強会を”教育なのかと言えば訓練なんだろうな。

[toritori0318]

良いなー

[Shisama]

10時間なら毎日業務時間１時間使っても2週間でできるからやってみるかー

[com4dc]

参加してる。ふわっとシーケンスは理解してるけど、改めて1から何も見ずにシーケンスを書こうとするとこれってなんでだっけ？とか考えながら進められるので良かった。