Question

OAuth 2.0に関する記述のうち、適切なものはどれか。

Accepted Answer

認可を行うためのプロトコルであり、認可サーバが、利用者（リソースオーナー）の許可を得て、サービス（クライアント）に対し、適切な権限を付与するためのものである。。OAuth 2.0は認可（アクセス権限の委譲）を行うためのプロトコルで、リソースオーナーの許可に基づき認可サーバがクライアントにアクセストークンを発行します。本人確認を行う認証プロトコルではない点に注意が必要です。

Answer

認可を行うためのプロトコルであり、認可サーバが、アクセスしてきた者が利用者（リソースオーナー）本人であるかどうかを確認するためのものである。

Answer

認可を行うためのプロトコルであり、認可サーバが、利用者（リソースオーナー）の許可を得て、サービス（クライアント）に対し、適切な権限を付与するためのものである。

Answer

認証を行うためのプロトコルであり、認証サーバが、アクセスしてきた者が利用者（リソースオーナー）本人であるかどうかを確認するためのものである。

Answer

認証を行うためのプロトコルであり、認証サーバが、利用者（リソースオーナー）の許可を得て、サービス（クライアント）に対し、適切な権限を付与するためのものである。