OAuth 2.0

OAuth 2.0 は認可(にんか) プロトコル（Authorization Protocol）で、アプリケーションがユーザーに代(か) わって保護(ほご) されたリソースにアクセスすることを許可(きょか) する。

OAuth 2.0 は**認可(にんか) プロトコル**であり、認証(にんしょう) プロトコルではない。主(おも) にリソースへのアクセス権(けん) を付与(ふよ) するために使用(しよう) 。

4つの役割

役割(やくわり)	説明(せつめい)
Resource Owner	保護(ほご) されたリソースを所有(しょゆう) するユーザー
Client / Application	保護(ほご) されたリソースへのアクセスが必要(ひつよう) なアプリ
Authorization Server	ユーザー認証(にんしょう) と Access Token 発行(はっこう)
Resource Server	ユーザーの保護(ほご) データを保存(ほぞん) するサーバー

最(もっと) も一般的(いっぱんてき) な認可(にんか) フロー。Server-side Application に適用(てきよう) 。

Public Clients のセキュリティを強化(きょうか) するための拡張(かくちょう) 。

JWT は 3 つの部分(ぶぶん) で構成(こうせい) ：Header、Payload、Signature。

ユーザー情報(じょうほう) を含(ふく) まないランダム文字列(もじれつ) 。サーバー側(がわ) での検証(けんしょう) が必要(ひつよう) 。