認証と認可– tag –

「Googleでログイン」のボタンの裏では、OAuthという仕組みが動いています。パスワードを渡さずに権限だけを預けるこの仕組みと、そこで狙われる代表的な隙、守るためのPKCEやDPoPまで、新社会人エンジニア向けにやさしく解説します。