OAuth †
stateパラメタ †
- stateパラメタの限界
- 認証サーバは認可要求からクライアントがstateパラメータを利用しているかどうか”は知ることができるものの, “stateパラメータに共通の値や推測可能な値を指定していないか”、クライアントが正しく認可応答のstateパラメータの検証をしているか”までは知ることができない
PKCE †
- Proof Key for Code Exchange by OAuth Public Clients
リソースオーナーパスワードクレデンシャルグラント †
OpenID †
基本機能 †
シングルサインオン †
ユニバーサルログイン †
アダプティブ多要素認証（Adaptive MFA） †
異常検出機能 †
M2M認証 †
セキュリティ †
Oktaによる買収 †
- ID管理分野でOktaによるAuth0の買収が完了、両サービスは今後も継続
- Oktaは、IDaaS「Okta Identity Cloud」を提供している。Salesforce.comやOffice 365などのSaaSや業務アプリケーションにアクセスするためのID情報（アカウントとアクセス権限）をクラウド上で管理できる。
- エンドユーザーは、Oktaのクラウドを介して、SaaSなどにSSO（シングルサインオン）でログインできる。
- Auth0は、開発者に向けて、Webサービスに認証・認可の機能を組み込むためのサービスを提供している。
- 認証・認可の機能として考えられるフル機能を、開発者みずから開発することなく利用できるとしている。
- SDK（ソフトウェア開発キット）を提供しているほか、構築済み画面のサンプルなどを用意している。ID連携によるSSOにも対応する。
AWS †
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
