Auth屋

■ はじめに
本書は Auth 屋の「雰囲気 OAuth シリーズ」第三弾であり、OAuth と OpenID Connect への攻撃と対策についての本です。攻撃全般ではなく、攻撃対象として一番狙われる「リダイレクト 部分への攻撃」に特化した内容になっています。リダイレクト部分への攻撃の仕組 みと、state、nonce をはじめとした対策についての仕組みを理解すれば、雰囲気 OAuth使い を脱したと言えるでしょう。

■ 想定読者
• OAuth・OIDC について用語、概念、仕組みはだいたい理解してる(Auth 屋 の前著は読んだ!)
• state、nonce、PKCE、c_hash、at_hashは聞いたことはある。理解はして ない。
• クライアント、リライング・パーティとしてアプリを作るかもしれない

■ 本書の狙い
本書の狙いは、読者がこの本を読み終わった後「下記の攻撃を防ぐためにクライア ント、リライング・パーティとしてなすべきこと」を理解できていることです。

攻撃
• クロスサイトリクエストフォージェリ • リプレイ攻撃
• 認可コード横取り攻撃
• コードインジェクション
• トークンインジェクション
対策
• state
• nonce
• PKCE
• c_hash
• at_hash

■ 本書の特徴
• OAuth・OIDC の各フローのやり取りを一つずつ追いながら解説することで、 容易に攻撃と対策の仕組みがわかる
• 攻撃と対策をビジュアルで理解できる
• 本文 100 ページ程度なので 1 日で読める

OAuth・OIDCへの攻撃と対策を整理して理解できる本（リダイレクトへの攻撃編

認可のプロトコルであるOAuth2.0と認証の関係を理解するための本です。OpenID Connectの入門書でもあります。

■ 2024年版として以下の項目を追加しました。
4.6 OpenID Configuration」
コラム: OpenID Connect は OAuth の拡張だ が、OAuth ができてから仕様策定が始 まったわけではない」
「4.3.4 ペ イロード」、「4.4 UserInfo エンドポイン ト」、「4.5.3 インプリシットフロー」に ID トークンにプロフィール情報が含まれる 場合についての解説

■ 想定読者
以下のいずれかに当てはまるエンジニア
• OAuthと認証の関係を理解したい
• 「SNSアカウントでログイン」の仕組みを知りたい
• OpenID Connectを理解したい

■ この本を読むメリット
「OAuth は認可のプロトコルなのになぜ OAuth"認証"という言葉が使われているのか」
「OAuth 認証と『OAuth を認証に使えるように拡張した OpenID Connect』は何が違うのか」

この本はこの問に自信をもって答えられるようになります。
この本を読めば、以下のそれぞれでOAuth、OAuth認証、OpenID Connectのうち
何が使われているのかを理解できます。

• サードパーティアプリで Google Photo の画像をダウンロードする場合
• サードパーティアプリに Facebookアカウント でログインする場合
• サードパーティアプリに Googleアカウント でログインする場合
• サードパーティアプリに Googleアカウント でログインして Google Photo から画像をダウンロードする場合

■ この本の特徴
• OpenID Connectの流れをcurlとブラウザで手を動かしながら学べるチュートリアル付き
• 厳密性より、最もオーソドックスな一例を理解できることをめざしています
• 本文は100ページを超えていますが、図が多いのでサクサク読めます

本の評判: https://togetter.com/li/1477483

OAuth、OAuth 認証、OpenID Connect の違いを整理して理解 できる本

■ はじめに
本書はAuth 屋の「雰囲気OAuth シリーズ」第一弾である「雰囲気でOAuth 2.0 を使っているエンジニアがOAuth 2.0 を整理して、手を動かしながら学べる本」をベースにOAuth 2.1 にあわせて大幅に加筆修正したものになります。まずは本書でOAuth の基本的な用語・概念を学び、「認可のプロトコル」の意味するところを理解していただければと思います。

■ OAuth 2.1/2.0 の扱いについて
本書ではOAuth 2.1 をベースに解説します。OAuth 2.1 はOAuth 2.0 の仕様(RFC6749) およびPKCEなどの拡張仕様から要素を取捨選択したベストプラクティスなので、OAuth 2.0 とOAuth 2.1 で共通する点も多くあります。OAuth 2.0とOAuth 2.1 の差分が大きいところについては両者の違いを明確に解説します。
OAuth 2.1 は2025 年11 月04 日現在ドラフト段階ですが、主要な仕様は安定しています。今後、大きな変更があった場合は、本書を改訂して追随する予定です。

■ 誰に向けた本か
「ぜんぜんわからない。俺たちは雰囲気でOAuth を使っている。」または「OAuthまわりはライブラリーにまかせているので、パラメーターを設定するくらいしかやっていない。どんなやりとりが行われているのかわかってない。」というエンジニアに向けてこの本を書きました。具体的には、次の質問に答えられないエンジニアです。
• スコープとはなんですか？
• 認可コードは何が行われた証ですか？
• OAuth 2.1 で必須化されたPKCE とはなんですか？

さらに、「OAuth 2.0 は把握しているが、最新のベストプラクティスであるOAuth
2.1 についても把握したい。」という方にもお役にたちます。なお、多くの認可サー
バーはまだOAuth 2.0 ベースで運用されているため、OAuth 2.0 について知りたい
という方もいると思います。本書ではOAuth 2.0 とOAuth 2.1 の差分についても
解説しており、付録にはOAuth 2.1 で削除されたOAuth 2.0 の2 つのグラントに
ついても解説しているので、OAuth 2.0 を知りたいという方にもお役に立つ内容に
なっています。

■ この本を読むメリット
• OAuth に関わる概念を整理して理解できます。
• 具体的なソフトウェアプロジェクトの構成要素をOAuth のロールにマッピン
グできるようになります。
• OAuth のベストプラクティスであるOAuth 2.1 の仕様を理解できます。
• 利用したいAPI のOAuth 関連資料やOAuth の仕様を読みこなすための地
図が頭の中にできます。

■ この本の特徴
• Google Photos のAPI を使った画像編集アプリの例を頻繁に挙げることで、具体的にイメージしやすい説明を試みています。
• チュートリアルの章では、curl とブラウザーを使って実際に手を動かしながら学べます。
• OAuth の仕様で決められているオプションについては網羅的に説明するのではなく、オーソドックスな1 つの例を基に説明しています。

■ この本は何の本ではないか
• この本はOAuth1.0 については説明していません
• この本はOpenID Connect については説明していません。OAuth とOpenIDConnect を並行して学ぶと混乱するからです。まずはOAuth についてしっかりと理解し、その後、OpenID Connect との差分を理解する、というの
がOAuth とOpenID Connect の両方を理解するの最短の道だと考えています。
• この本はOAuth に関する攻撃手段についてはほとんど説明していません。

Auth屋の本の評判: https://togetter.com/li/1477483

雰囲気でOAuth を使っているエンジニアが、最新のベストプラクティスOAuth 2.1 を整理して学べる本

kimkim0106

実はポケットプリンタ開発を使った自作ソフトは簡単に作れるんです！
この本では、GBDK 2020 と printlib2 を使ったポケットプリンタ開発方法と活用例を紹介します。

printlib2ではじめるポケットプリンタ開発

SouthernParadise

ログとログの読み方、書き方について解説しています。
何気な～く読んだり使ったりしている「ログ」について解説しています。
付録ではGPUを使わないログ数の未来予測を無料で実現するやり方について記載しています。

1章：ログ全般
2章：ログの読み方
3章：ログの書き方
4章：その他、ログに関するアレコレ
付録１：パフォーマンスログ
付録２：ログの可視化と未来予測

ログの読み方、書き方入門

mae616

Claude Code を題材にしながら、AIとの付き合い方を整理した薄い実践読み物です。

本書で扱うのは、
・AIにまず聞く
・分からなければ掘る
・任せる範囲を調整する
・繰り返す作業を固定する
・疲れにくい対話環境を整える
といった、“AIと働くときの行動パターン”です。 

単なる機能解説ではなく、「AIと人間のあいだで、誰が何を判断するのか」という、エンジニアリング寄りの視点もかなり含まれています。

本書では一貫して、
・AIは文脈を共有していない
・判断軸は自分で持つ
・AIへの指示は“翻訳”に近い
・仕組みは使いながら育てる
という立場で整理しています。   

そのため、「AIに全部やらせる方法」というより、 “自分の思考をどうAIへ橋渡しするか” を扱った内容になっています。

AI活用テクニック集というより、AI時代のエンジニアの作業観・設計観をまとめた読み物に近い一冊です。

Claude Code を使っている方はもちろん、
・AIとの距離感に迷っている方
・プロンプトを「設計」として捉えたい方
・AIを使った開発フローを整理したい方
・流行に振り回されず、自分の判断軸を持ちたい方
にも向いた内容です。

興味ありましたら、ぜひサンプルページだけでも見ていただけると嬉しいです。

ゆるてきとーなAIくどうかいはつ ― Claude Codeを添えて

はなごよみ

「コンピュータによる旧字・旧かなの組版」の生きた実例として展示・頒布。
「朧月夜」「われは海の子」「故郷（ふるさと）」「村の鍛冶屋」「広瀬中佐」など、文部省唱歌を中心とした唱歌三十曲の歌詞を、戦前の唱歌の教科書から翻刻して、元の正字・正仮名（旧字・旧仮名）で掲載。学校で新字・新仮名で学んだ歌を、オリジナルの雰囲気で楽しんでみませんか。

正字・正假名で味はふ文部省唱歌

「コンピュータによる旧字・旧かなの組版」の生きた実例として展示・頒布。
歴史的仮名遣による文芸同人誌「みんなのかなづかひ」、今回は「昭和百年」「サ終（をはり）とサ開（はじまり）」のテーマで論攷を集めました。その他、小説やエッセイ等。巻末には正字・正かな（旧字・旧かな）による無料のかな漢字変換アプリ「契冲64」のインストールマニュアルも。

みんなのかなづかひ2026

このはなマルシェ

コスプレ衣装が一つの布(2WAY生地)から形(レースクイーンコスチューム)になるまでを追った実録写真集です！

実際のF1などのレースクイーンさんのコスチュームを手掛ける、新宿ロッシュ全面協力のもと、実際のコスチュームの縫製作業の写真をもとに一つのコスチュームが出来上がる過程を掲載しています！

縫製、モノづくり、コスプレといった分野に興味のある方にオススメです！

ユニフォームコレクション

南千葉コンビニおにぎり記録部

森と林のような関係にある漢字をオゾンと酸素に例えて集めた小さな字典です。入力の為のUnicodeも付記しています。

パソコンで入力しよう！オゾン型漢字

ちんちらんど

アルゴリズムに関する書籍から効果的な例が何かを改めて考えます．


アルゴリズム解説の例題から学ぶ

フトンカブーレ

今回のテーマは お猿です。
ワオキツネザルから、ゴリラまで、色んな猿の写真を並べてみました。
皆さん 不思議に思ったことありませんか。同じ 猿と言っても、ワオキツネザルとゴリラでは随分種族が違うように見えます。まあ 、ゴリラやオランウータンは大きいにしても、チンパンジーと比べてもワオキツネザルと似てないように見える。むしろ、アライグマのほうが近そうです。
それで、いざ調べようと思うと、お猿はいろんな用語が出てきます。原猿だの真猿だの、旧世界ザルだの新世界ザルだの。どれが現在使われている用語で、どのように使わるのが正しいのか、いまいちよくわからない。しかも、古い本と新しい本とでは分類が違っています。多分、猿は優先的に研究される種族でしょうから新事実がどんどん出てきちゃうんでしょうね。ゲノムも次々と解析されてるし。
今回は、一番新しく出版された本の分類を参考に、「動物園で猿の種類がうっすらわかるようになる」ことを目指して作った本です。これで、僕も君もお猿の分類がわかるようになるはず！

BOOKS頒布物一覧