認証・認可

【シングルサインオン（読み方：シングルサインオン）】複数のWebサイトやアプリを使う時、毎回IDとパスワードを入力するのって面倒ですよね？ シングルサインオン（SSO）は、一度ログインするだけで、色々なサービスをスムーズに使えるようにする魔...

【多要素認証（読み方：たようそにんしょう）】って、家の鍵が二重になっているようなもの。合言葉（パスワード）だけじゃなく、指紋認証やスマホに送られる暗証番号も使うイメージです。泥棒さんが合言葉を知ってても、もう一つの鍵がないと入れない！セキュ...

【JWT（読み方：ジェイダブリューティー）】って、お店の会員証みたいなものです。会員証（JWT）を見せれば、受付（サーバー）は「ああ、〇〇さんね！」ってすぐ分かって、色々なサービス（API）を使わせてくれるんです。でも、会員証を落とすと悪用...

【OpenID Connect（読み方：オープンアイディーコネクト）】って、スマホで色々なアプリに「Googleアカウントでログイン」する時みたいな仕組みのこと。一度Googleに本人確認してもらえば、他のアプリでも安全に使えるよね！ これ...

【OAuth 2.0（読み方：オーオース ツーポイントゼロ）】って、お店で会員証アプリを提示してポイントを使うイメージと似ています。アプリ（サービス）がお店（別のサービス）に「この人は会員だよ」って証明してくれるんです。自分で会員番号を伝え...

【認可（読み方：にんか）】認可は、遊園地のアトラクションで身長制限をクリアした人が、実際に乗れるかどうかを判断するようなものです。認証（入場チケットを持っているか確認）の後、その人が特定の行動（アトラクションに乗る）をする権限があるかを決め...

【認証（読み方：にんしょう）】って、まさに「本人確認」のこと！例えば、スマホのロックを解除するために指紋認証したり、会員サイトにログインするためにIDとパスワードを入力したりするのと同じです。Webの世界で、あなたが本当にあなたであるかを確...