OAuth2の次に来ると言われる認可プロトコルGNAPとはなにか | メルカリエンジニアリング

Merpay Advant Calendar 2020、23日目の記事は、趣味で認証認可をやっている @nerocrux が送りいたします。 最近 GNAP という認可プロトコルのワーキンググループドラフトが出ていて頑張って細かく読みましたので、（次回はいい加減に仕事でやってることについてお話しますが）今回はその GNAP について紹介させてください。 GNAP とはなにか？ GNAP は Grant Negotiation and Authorization Protocol の略で、認可のプロトコルです。Justin Richerさんという方を中心に策定しています。作者によると、GNAP の発音は げなっぷ になります。 認可（Authorization）プロトコルと言えば、OAuth 2.0 (RFC6749) が広く知られ、運用されています。GNAP は OAuth 2 の後継とし

[ysync]

「OAuth 2 と互換性がないので、基本的に別物」なら触ることなさそうだな。

[takc923]

読み方、昔は なっぷ だったみたい / "The suggested pronunciation of GNAP is the same as the English word "nap", a silent "g" as in "gnaw" https://tools.ietf.org/id/draft-hardt-xauth-protocol-08.html

[el-condor]

興味深い

[mojakkun]

わ

[daishi_n]

プロトコールって外交儀礼を意味する外交用語でコンピュータ用語のプロトコルと同じ単語なんだよね。日本語では外交儀礼をフランス語読みのプロトコールと呼んで区別している

[hdampty7]

互換性がないのはちょっと実装上の問題あるかもだけど、まあ、納得内容。

[kazoo_oo]

ぐなっぷじゃなくてげなっぷなのか。

[uchiten]

“重要な秘匿性のあるデータのやり取りは基本的にバックチャンネル（server to server）で行っています。”

[yojik]

後半のポーリングベースの認可が面白い。色々シンプルな仕組みになりそう

[masayoshinym]

タイトルの「プロトコール」が気になって開いたけど本文は普通にプロトコルだったので残念。

[kibitaki]

ぐにゃっぷ不可避

[aox]

もう電話で良いのでは

[kotas]

GNAP といい OAuth といい、読み方がわかれそうな名前だ（ジーナップかと思った）

[Shinwiki]

「来ると言われてる」とか言ってるのは来てほしい人。

[gnbr_boy]

“Merpay Advant Calendar 2020、23日目の記事は、趣味で認証認可をやっている @nerocrux が送りいたします。 最近 GNAP という認可プロトコルのワーキンググループドラフトが出ていて頑張って細かく読みましたので、（次回はいい加

[onesplat]

ちゃんと読んでないけどOAuthより色々しっかりしてて良さそう。OAuth2 / OIDCは難しいわりに穴が多くてあまり洗練されているとは言い難かったよな。

[IGA-OS]

リサーチしといたほうが良さそうなキーワードかな

[isrc]

RFC化になるまでもうちょっと時間がかかりそう／OAuth 2に比べると、コア仕様の複雑度が更に高く、全部理解しきって正しく応用できるまでそれなりに時間がかかりそう／勉強・実装コストが OAuth 2 より低い気が

[Falky]

『趣味で認証認可をやっている』

[surumedaka]

げなっぷ

[iinalabkojocho]

分かりやすいエントリー感謝