OAuth 2.0 for Browser-Based Applications

OAuth 2.0 を使う SPA などブラウザベースアプリの脅威・影響・ベストプラクティス。backend-for-frontend パターンを含む。

現在地: 状態不明
公式本文
公式に文書化された対応: 0
動き: 0

この仕様の解説はまだ書かれていない。下の要約・関係・対応状況は維持されている。

OAuth 2.0 を使う SPA などブラウザベースアプリの脅威・影響・ベストプラクティス。backend-for-frontend パターンを含む。

他の仕様との関係

関係図

flowchart LR
  s_browser_based_apps["OAuth 2.0 for Browser-Based Applications"]
  s_oauth_security_bcp["OAuth 2.0 Security Best Current Practice"]
  s_oauth2["OAuth 2.0"]
  style s_browser_based_apps stroke-width:3px
  s_browser_based_apps -->|土台とする仕様| s_oauth_security_bcp
  s_browser_based_apps -->|拡張対象| s_oauth2

公式に文書化された対応

利用状況には、公式のドキュメント（ベンダーやプロジェクト自身のもの、または標準化団体がその名前を挙げているページ）に対応が明記されているものだけを載せている。引用した文言がそのページにまだあるかは毎週確認している。実験的・アルファ・ベータの対応は「プレビュー」として別に数える。

出典付きの対応情報はまだ集めていない。普及していないという意味ではない。

動き

Datatracker の revision 履歴、このサイトの日次 run が書いた解説、draft 名を挙げた ML の件名。

この仕様についてはまだ何も収集していない。