2022/05/12の勉強会で発表されたものです。

1. OIDC (OpenID Connect)
について解説①
発表者：トビウオ

2. 目次
• OIDC (OpenID Connect) とは？
• OIDC の利点
• OIDC の通信方法 (一例)
• OIDC クライアントの実装方法 (次回行う予定)

3. OIDC (OpenID Connect)とは？
• ユーザーを認証し、また必要な情報を渡す認可
を行うためのプロトコルの一つ
• OAuth 2.0 という認可方式を拡張したもの
• SSO (シングルサインオン) によく用いられる

4. OIDC の利点
サイトA サイトB サイトC
ID・パスワード
SSO用のサーバー
• SSO(シングルサ
インオン) の利点
• 1つのアカウント
を持てば、様々
なサイトにログ
インできる

5. OIDC の利点
サイトA サイトB サイトC
ID・パスワード
SSO用のサーバー
• OIDC の利点
• ユーザーの認証
、ユーザー情報
を渡す認可を行
う手順を標準化

6. OIDC の通信方法 (一例)
ユーザー
認可サーバー
2. 認可リクエス
ト
認可コードフローの仕組み
画像出典：各公式サイト、いらすとや
1. サービス提携
を許可する
クライアント
(例えばWebサイト)
認可リクエストで送られる情報
・クライアントID
・リダイレクト先のURL
・…etc.

7. OIDC の通信方法 (一例)
ユーザー
認可サーバー
認可コードフローの仕組み
画像出典：各公式サイト、いらすとや
3. ログイン画面
にリダイレクト
クライアント
ログイン画面
4. ログイン操作
5. 認証情報を送る
6. 認可
トークンを送る
認可トークン (文字列)が
この後の処理で必要

8. OIDC の通信方法 (一例)
ユーザー
認可サーバー
7. 認可トークン
を元にアクセス
トークンを要求
クライアント
8. アクセス
トークンを送る
トークンリクエストで送られる情報
・認可トークン
・リダイレクト先のURL
・…etc.

9. OIDC の通信方法 (一例)
ユーザー
認可サーバー
11. アクセストークンの
正当性を返答
クライアント
リソースサーバー
10. アクセストークンの検証を要
求
9. アクセストークンを
元にリソースを要求
12. リソース
を返す
認可・リソースサーバーは兼
任されることが多い。
リソース……ユーザーID、指
名、メールアドレスなど

10. 以下は予備スライド

11. OIDC (OpenID Connect)とは？
ユーザー
認可サーバー
2. 認可リクエス
ト
認可コードフローの仕組み
画像出典：各公式サイト、いらすとや
1. サービス提携
を許可する
3. ログイン画面
にリダイレクト
クライアント
ログイン画面
4. ログイン操作
5. 認証情報を送る
6. 認可
トークンを送る

12. OIDC (OpenID Connect)とは？
ユーザー
認可サーバー
7. 認可トークン
を元にアクセス
トークンを要求
11. アクセストークンの
正当性を返答
クライアント
リソースサーバー
10. アクセストークンの検証を要
求
8. アクセス
トークンを送る
9. アクセストークンを
元にリソースを要求
12. リソース
を返す