第16章 OpenID Connect インテグレーション

リソースサーバー:

保護されたリソースをホストするサーバーコンポーネント。アクセスはアクセストークンに基づき制限または許可されます。通常、このサーバーは REST API を介してアクセスされ、サーバーがユーザーインターフェイスを提供することはありません。

クライアント:

ユーザー (リソース所有者として扱われる) に代わってリソースサーバーにアクセスするアプリケーション (通常はユーザーインターフェイスを持っています)。リソースサーバーにアクセスするには、まずクライアントがアクセストークンを取得する必要があります。

OpenID Connect 仕様では、クライアントはリライングパーティー (RP) と呼ばれます。

認可サーバー:

クライアントとリソースサーバー間の通信を調整するサーバー。クライアントは認可サーバーにユーザー (リソース所有者) を認証するように要求し、認証が成功すると、リソースサーバーにアクセスするためのアクセストークンがクライアントに発行されます。

OpenID Connect 仕様では、認可サーバーは OpenID プロバイダー (OP) と呼ばれます。