令和3年度 春期 情報処理安全確保支援士試験 午後Ⅰ 問1

S社のファイル共有サービスに、OAuth（Authorization Code Grant）でTサービスとのソーシャルログイン（ID連携）を実装。OAuthの三者（クライアント／リソースオーナー／リソースサーバ）とシーケンス、stateパラメタによるCSRF対策、最小権限、ID連携停止時の代替、そして「認証ではなく認可」の落とし穴までを「どこを見る → 思考の流れ → 答え」で追います。