19:33:25)追加された行はこの色です。削除された行はこの色です。.NET開発基盤部会>https://www.osscons.jp/dotNetDevelopmentInfrastructure/]]」によって運営されています。Connect]]について。Provider)に加入する必要がある。Provider)に対しても認証要求を遂行する必要がある。Party(RP)と名称が変更されている。~OpenIDでは、STS相当が独立しておらず、当該機能がRPとIdp内に同梱されている。Provider)は、Identifierを使用して認証する。2.0};からはXRIというURIを拡張した形式で表されたものを指す。Identifierの暗号化された証明(紹介状)を発行。Provider(OP)とも呼ばれる。Identifier---使用するOPが内部的に使用するユーザID。---OPがOP上の認証処理等で使用する。[#b0ee56b8]用語に関しては、[[OpenID]]と≒。Server)に加入する必要がある。Provider)に加入する必要がある。Providerは更に以下の2つに分類される。Providerは更に以下の2つに分類される。2.0の用語>#w507f337]]を使用する(ただし実装は、OAuthの拡張)。[#cf72e401]中央集権型でない、分散ID認証システムのオープン仕様。-ブラウザベースの認証APIの標準化から始まった。Token)を受け取るか?>の違いがある。Token)として、提供元となるIdpが転送するプロトコル。1.1:Consumer経由で紹介状を作成して送信する公証人Idpを呼び出す。2.0};:RP経由で紹介状を作成して送信する公証人OPを呼び出す。-[[OpenID]]の仕様上、誰でもConsumer(RP)やIdp(OP)になれるという点から、~特にConsumer(RP)はどのIdp(OP)を信用したらよいかという問題が残る。Token)を渡し、権限付与を行うプロトコル。-ユーザが外部サービスにパスワードを教えることなく、~サービス間でユーザの同意のもとにセキュアにユーザの権限情報(合鍵)を受け渡しする。--エンドユーザはサービスAに対してあるサービスB上のリソースや機能に~取得/追加/更新/削除などのアクセス許可を与える。削除などのアクセス許可を与える。--サービスAは、エンドユーザの許可を受けたサービスB上のリソースや機能にアクセスする。-[[OpenID]]よりもOAuth認証をしたいというサイトが増えてきている。[#zb09b7ae]-[[OpenID]]よりも[[OAuth]]認証をしたいというサイトが増えてきている。-しかし、認証機能は無いとされているので、拡張仕様で、~"安全な"紹介状(クレーム)を発行する仕組みを追加で作り込む必要がある。2.0を拡張し、正しく認証する次世代のOpenID。2.0を拡張し、正しく"認証"する次世代のOpenID。Connect]]によって置換えられた。Connect]]によって置換えられた。