Yahoo! ID連携

Yahoo! ID連携 v2

Yahoo! ID連携 v2は OpenID Connect Certificationプログラムに合格し、OpenID Certified Markを取得しました。（2016/12/07）
現在、4つのプロファイルに適合しています。【OP Basic / OP Implicit / OP Hybrid / OP Config】

利用までのステップ

1.ガイドラインを確認しましょう	https://openid.net/certification/
2.Yahoo! JAPAN IDを取得しましょう
3.Client IDを登録しましょう
4.どのようなアプリケーションを開発しますか？
1.認証機能を利用したWebアプリケーション
『Authorization Codeフロー』または『Hybridフロー』で実装する
2.認証機能を利用したクライアントアプリケーション（iOS/Android）
『Implicitフロー』または『Hybridフロー』で実装する
3.認証機能は利用しない。属性情報が取得できればよい
『JavaScript SDK』を導入する

各フローの説明

Implicitフロー

主にネイティブアプリケーション（iOS/Android）やウェブブラウザー上で動作するアプリケーションでの利用に最適化された、クライアントサイド・アプリケーション専用のフローです。メッセージのやりとりをする回数が少ないため実装が容易です。Authorization Codeフローと異なり、Refresh Tokenを発行しないためAccess Tokenを更新できません。

Authorization Codeフロー

サーバーサイド・アプリケーションで利用されるフローです。ユーザーが認証および同意を完了した後にAuthorization Codeと呼ばれる認可コードを発行します。その後、認可コードと各種トークンの交換を安全に行うことができます。このフローではRefresh Tokenを発行するので、有効期限の短いAccess Tokenの更新を行うことができ、利便性が高いのが特徴です。クライアントサイド・アプリケーションでも利用することが可能ですが、Refresh Tokenをアプリケーション上に安全に保存できないリスクを受容の上ご利用ください。

Authorization Codeフローでは後述のJavaScript SDKをご利用いただけます。