OAuth 2.0OAuth 2.0 Authorization Framework

OAuth 2.0 は RFC 6749 で定義された認可フレームワークで、用途別に4つのコアグラントタイプ (Authorization Code / Implicit / Resource Owner Password Credentials / Client Credentials) を提供します。現代では Implicit と ROPC は非推奨で、Webアプリ・モバイル・SPA は Authorization Code + PKCE (RFC 7636) が必須化されています。サーバー間連携は Client Credentials が標準です。トークン形式は JWT またはオパーク文字列で、有効期限と refresh_token によるサイレント更新を組み合わせます。OAuth 2.1 (ドラフト) では PKCE 必須・Implicit 削除・ROPC 削除など、現代のベストプラクティスを統合した整理版が進行中です。Token Introspection (RFC 7662) や Token Revocation (RFC 7009) もエコシステムを構成します。