Yahoo! ID連携とは

2022年5月31日をもちましてYahoo! ID連携 v1のサポートを終了いたしました。
引き続きYahoo! ID連携を利用される場合は、至急Yahoo! ID連携 v2へ移行いただくようお願いいたします。
v2の移行方法はこちらよりご確認ください。

Yahoo! ID連携は連携先のウェブサイトやアプリケーションに対し、Yahoo! JAPAN IDやパスワードを渡すことなくユーザー認証情報を提供し、Yahoo! JAPAN上のデータベースに保存されているユーザーデータWebAPI経由 でユーザーの代わりにアクセスすることを可能にする、OpenID Connect及びOAuth2.0に対応したオープンな認証認可機能を提供するIDサービスです。

ユーザーデータへのアクセス認可の仕組みについてはOAuth2.0の仕様に準拠しております。

1. Aさんが クライアントアプリ のログインボタンを押す。
2. クライアントアプリ は Yahoo! JAPAN の持っているAさんのプロフィール情報を使いたいため、情報にアクセスするための鍵と誰が誰に発行したのかを証明する証明書を要求する。
3. Aさんは Yahoo! JAPAN にログインし、クライアントアプリ に鍵を渡すことを許可する。
4. 許可された Yahoo! JAPAN は鍵と証明書を発行する。
5. クライアントアプリ は鍵と証明書を受け取り、証明書で正当性を確認する。
6. Aさんをログイン状態にする。
7. 正しい証明書なら鍵を使ってAさんの情報をリクエストする。
8. 正しい鍵なら Yahoo! JAPAN は クライアントアプリ に情報を提供する。

OAuth 2.0 および OpenID Connectの仕様について

OAuth2.0の仕様については、下記の外部サイトを参照ください。

• The OAuth 2.0 Authorization Framework（RFC6749）
  • 原文
  • 日本語訳
• The OAuth 2.0 Authorization Framework: Bearer Token Usage（RFC6750）
  • 原文
  • 日本語訳

また、ID連携のためのユーザー認証情報を提供する仕組みについては、OpenID Connectの下記Draftバージョンの仕様に対応しております。

• OpenID Connect Basic Client Profile 1.0 - draft 20
• OpenID Connect Implicit Client Profile 1.0 - draft 02

OpenID Connect の詳細については https://openid.net/connect/ に記載されています。本利用ガイド執筆時点でOpenID ConnectはDraft段階の仕様で随時アップデートがされているため、Yahoo! ID連携の仕様と異なる箇所がございますので参考程度に参照ください。