OAuthとOpenIDについてまとめてみた

こんにちは、今回は、OAuthとOpenIDについて勉強していきたいと思います。この二つを組み合わせると便利なことは知っていたのですが、それぞれがどのような働きをしているのか理解できていなかったので、ざっくりまとめたいと思います。

Contents

1. OAuthとは？　　
2. OpenIDとは？
3. OAuthとOpenIDの比較
- OAuthの例
- OpenIDの例
4. OAuthとOpenID Connectを組み合わせて使うことが多いのはなぜ？
まとめ

1. OAuthとは？　　

OAuthを使用することで、サードパーティに認可を委譲できます。
アクセストークンを使用して、ユーザーが許可したリソースへのアクセスを許可することができます。
つまり、アプリケーションが他のアプリケーション上のユーザーのデータ（ユーザーが許可したリソース）にアクセスできるようになります。

2. OpenIDとは？

OpenIDを使用することで、サードパーティに認証を移譲できます。
Webシングルサインオン（SSO）のためのオープンスタンダードであり、ユーザーが認証局にログインし、認証情報を取得することで、複数のWebサイトにシングルサインオンできるようにします。
一般的によく聞くのはOpenID Connectだと思いますが、OpenID Connectは、OpenIDに基づいて開発された次世代のプロトコルであり、より高度な認証機能を提供することができます。

3. OAuthとOpenIDの比較

これまでの説明だと正直OAuthとOpenIDの違いが分かるようでいまいちピンと来ませんよね…
そこで具体例を使って二つを比較したいと思います。
※実際の詳細な仕様は不明です。あくまでも理解のための具体例としてご参照ください。

OAuthの例

あるSNSのユーザーが、自分のアカウント情報やフレンドリストなどのデータを、あるアプリケーションに提供することを考えます。

この場合、OAuthにより、SNSのユーザーは、アプリケーションに対して特定のアクセス許可を与えることができます。アプリケーションは、OAuthに従って、アクセス許可を受け取り、SNSのAPIを使用して、ユーザーのデータにアクセスすることができます。

OpenIDの例

例えば、WordPress.comのWebサイトにログインする際に、GoogleアカウントのOpenIDを使用することができます（赤枠をご覧ください）。つまり、Googleアカウントを使用して、他のWebサイトにログインすることができるということです。

4. OAuthとOpenID Connectを組み合わせて使うことが多いのはなぜ？

先述のように、OAuthとOpenID Connectは役割が異なります。
OAuthは認可の移譲、OpenID Connectは認証の移譲です。それぞれを個々に利用することもできますが、組み合わせて使うことで、よりセキュアで、利便性の高い認証・認可システムを構築し、シングルサインオンを実現することができます。