OAuth の代表的フロー Authorization Code Flow と PKCE についてまとめてみる「OAuth と OpenID Connect について分かりやすくまとめてみる」で紹介した通り、OAuth のフローを経ると最終的にアクセストークンが発行されます。 前回はごく簡単な流れだけを紹介しましたが、アクセストークンを発行するまでのフローには、いくつか種類が存在します。例えば以下などです。 Client Credentials Flow Resource Owner Password Flow Implicit Flow with Form Post Authorization Code Flow 今回は、中でも特に重要な Authorization Code Flow について説明したいと思います。 Authorization Code Flow はセキュリティの観点で優れており、一般的な Web アプリケーション、SPA、ネイティブアプリなど多くのユースケースでその利用が推奨
