OAuth

OAuthは、ユーザーがパスワードを第三者アプリに渡すことなく、自分のリソース（メール・カレンダー・写真など）へのアクセスを限定的に許可するための認可プロトコルです。現在は2012年に標準化されたOAuth 2.0が主流で、アクセストークンを介してリソースサーバーへのAPIリクエストを行います。認可コードフロー、暗黙的フロー、クライアントクレデンシャルフローなど複数のフローが定義されており、用途に応じて選択します。Google、Facebook、GitHub、Microsoftなどの大手サービスがログイン連携や外部サービス連携の基盤として広く採用しています。スコープによって権限を細かく制御でき、トークンの有効期限を設定することでセキュリティを高められます。