作品で魅せるGoプログラミング第13回Goで触れる次世代のアクセス卜一クン

摘要

誰しも一度は、見たことや使ったことのあるアクセストークン。多くの場合、アクセストークンには、Bearerトークンという種類のトークンが使われています。Bearerトークンとは、映画の半券や電車の乗車券と同じように、持っている人に対してその権利が付与されるタイプのトークンです。つまり、このタイプのアクセストークンは、入手さえしてしまえば、認可サーバで認可されたクライアントでなくてもリソースにアクセスできてしまいます。この問題に対応するため、所有証明トークンやトークンバインディングといった、「アクセストークンを発行した人だけが、そのアクセストークンを使えるようにするしくみ」が提案されています。