Skip to main content
本文を編集; タイトルを編集
ソース リンク
tef
  • 11
  • 2

oauth2.0 利用時の認証認可コードはサーバー間で共有しても良い?

OAuth2.0において、認可サーバーから発行された認証認可コードをサーバー間で共有し、認可サーバーからの発行先と異なるサーバーからリソースへアクセスすることは仕様上許容される操作なのでしょうか。

推奨されないであろうということはわかるのですが、RFC6749などを確認する限り、サードパーティーアプリケーションは単一のサーバーであるということが定義されていないため、仕様上は問題ないのではないかと考えています。
https://openid-foundation-japan.github.io/rfc6749.ja.html#client-types
もし、こちらについてご存知の方がいらっしゃいましたら、ご教示いただけると幸いです。

*実装イメージ

画像の説明をここに入力

oauth2.0 利用時の認証コードはサーバー間で共有しても良い?

OAuth2.0において、認可サーバーから発行された認証コードをサーバー間で共有し、認可サーバーからの発行先と異なるサーバーからリソースへアクセスすることは仕様上許容される操作なのでしょうか。

推奨されないであろうということはわかるのですが、RFC6749などを確認する限り、サードパーティーアプリケーションは単一のサーバーであるということが定義されていないため、仕様上は問題ないのではないかと考えています。
https://openid-foundation-japan.github.io/rfc6749.ja.html#client-types
もし、こちらについてご存知の方がいらっしゃいましたら、ご教示いただけると幸いです。

*実装イメージ

画像の説明をここに入力

oauth2.0 利用時の認可コードはサーバー間で共有しても良い?

OAuth2.0において、認可サーバーから発行された認可コードをサーバー間で共有し、認可サーバーからの発行先と異なるサーバーからリソースへアクセスすることは仕様上許容される操作なのでしょうか。

推奨されないであろうということはわかるのですが、RFC6749などを確認する限り、サードパーティーアプリケーションは単一のサーバーであるということが定義されていないため、仕様上は問題ないのではないかと考えています。
https://openid-foundation-japan.github.io/rfc6749.ja.html#client-types
もし、こちらについてご存知の方がいらっしゃいましたら、ご教示いただけると幸いです。

*実装イメージ

画像の説明をここに入力

本文から 2 文字削除
ソース リンク
tef
  • 11
  • 2

OAuth2.0において、認可サーバーから発行された認証コードをサーバー間で共有し、認可サーバーからの発行先と異なるサーバーからリソースへアクセスすることは仕様上許容される操作なのでしょうか。

推奨されないであろうということはわかるのですが、RFC6749などを確認する限り、サードパーティーアプリケーションは
 単一のサーバーであるということが定義されていないため、仕様上は問題ないのではないかと考えています。
https://openid-foundation-japan.github.io/rfc6749.ja.html#client-types
もし、こちらについてご存知の方がいらっしゃいましたら、ご教示いただけると幸いです。

*実装イメージ

画像の説明をここに入力

OAuth2.0において、認可サーバーから発行された認証コードをサーバー間で共有し、認可サーバーからの発行先と異なるサーバーからリソースへアクセスすることは仕様上許容される操作なのでしょうか。

推奨されないであろうということはわかるのですが、RFC6749などを確認する限り、サードパーティーアプリケーションは
 単一のサーバーであるということが定義されていないため、仕様上は問題ないのではないかと考えています。
https://openid-foundation-japan.github.io/rfc6749.ja.html#client-types
もし、こちらについてご存知の方がいらっしゃいましたら、ご教示いただけると幸いです。

*実装イメージ

画像の説明をここに入力

OAuth2.0において、認可サーバーから発行された認証コードをサーバー間で共有し、認可サーバーからの発行先と異なるサーバーからリソースへアクセスすることは仕様上許容される操作なのでしょうか。

推奨されないであろうということはわかるのですが、RFC6749などを確認する限り、サードパーティーアプリケーションは単一のサーバーであるということが定義されていないため、仕様上は問題ないのではないかと考えています。
https://openid-foundation-japan.github.io/rfc6749.ja.html#client-types
もし、こちらについてご存知の方がいらっしゃいましたら、ご教示いただけると幸いです。

*実装イメージ

画像の説明をここに入力

本文に 11 文字追加
ソース リンク
tef
  • 11
  • 2

OAuth2.0において、認可サーバーから発行された認証コードをサーバー間で共有し、認可サーバーからの発行先と異なるサーバーからリソースへアクセスすることは仕様上許容される操作なのでしょうか。

推奨されないであろうということはわかるのですが、RFC6749などを確認する限り、サードパーティーアプリケーションは
単一のサーバーであるということが定義されていないため、仕様上は問題ないのではないかと考えています。
https://openid-foundation-japan.github.io/rfc6749.ja.html#client-types
画像の説明をここに入力
もし、こちらについてご存知の方がいらっしゃいましたら、ご教示いただけると幸いです。

*実装イメージ

画像の説明をここに入力

OAuth2.0において、認可サーバーから発行された認証コードをサーバー間で共有し、認可サーバーからの発行先と異なるサーバーからリソースへアクセスすることは仕様上許容される操作なのでしょうか。

推奨されないであろうということはわかるのですが、RFC6749などを確認する限り、サードパーティーアプリケーションは
単一のサーバーであるということが定義されていないため、仕様上は問題ないのではないかと考えています。
https://openid-foundation-japan.github.io/rfc6749.ja.html#client-types
画像の説明をここに入力
もし、こちらについてご存知の方がいらっしゃいましたら、ご教示いただけると幸いです。

OAuth2.0において、認可サーバーから発行された認証コードをサーバー間で共有し、認可サーバーからの発行先と異なるサーバーからリソースへアクセスすることは仕様上許容される操作なのでしょうか。

推奨されないであろうということはわかるのですが、RFC6749などを確認する限り、サードパーティーアプリケーションは
単一のサーバーであるということが定義されていないため、仕様上は問題ないのではないかと考えています。
https://openid-foundation-japan.github.io/rfc6749.ja.html#client-types
もし、こちらについてご存知の方がいらっしゃいましたら、ご教示いただけると幸いです。

*実装イメージ

画像の説明をここに入力

本文に 70 文字追加
ソース リンク
tef
  • 11
  • 2
読み込んでいます
ソース リンク
tef
  • 11
  • 2
読み込んでいます