OAuth 2.0 Security Best Current Practice

OAuth 2.0 の現行セキュリティ指針。更新された脅威モデル、RFC 6749 以降に見つかった攻撃への対策、implicit grant など安全性の低い方式の非推奨化をまとめる。

現在地: 状態不明
公式本文
公式に文書化された対応: 0
動き: 0

この仕様の解説はまだ書かれていない。下の要約・関係・対応状況は維持されている。

他の仕様との関係

関係図

flowchart LR
  s_oauth_security_bcp["OAuth 2.0 Security Best Current Practice"]
  s_oauth2["OAuth 2.0"]
  s_security_topics_update["Updates to OAuth 2.0 Security BCP"]
  s_browser_based_apps["OAuth 2.0 for Browser-Based Applications"]
  style s_oauth_security_bcp stroke-width:3px
  s_oauth_security_bcp -->|組み合わせ| s_oauth2
  s_security_topics_update -->|拡張対象| s_oauth_security_bcp
  s_browser_based_apps -->|土台とする仕様| s_oauth_security_bcp

公式に文書化された対応

利用状況には、公式のドキュメント（ベンダーやプロジェクト自身のもの、または標準化団体がその名前を挙げているページ）に対応が明記されているものだけを載せている。引用した文言がそのページにまだあるかは毎週確認している。実験的・アルファ・ベータの対応は「プレビュー」として別に数える。

出典付きの対応情報はまだ集めていない。普及していないという意味ではない。

動き

Datatracker の revision 履歴、このサイトの日次 run が書いた解説、draft 名を挙げた ML の件名。

この仕様についてはまだ何も収集していない。