「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

あるところにピヨ太君がいました。
ピヨ太君はセキュリティのしっかりしたマンションに住んでいます。
オートロックではないのですが、怖い顔した管理人のおっさんがいつも立っています。

さて、ある日ピヨ太君は可愛い可愛い彼女ができました。
その名もピヨ子さんです。
ピヨ子さんは「あなたお仕事が忙しいみたいね。あなたがお仕事に出かけている間にあなたのお部屋を掃除してあげるわ」と可愛らしいことを言いだしました。
ラブラブですね。

そこでピヨ太君は管理人のおっさんから自分の部屋の合いカギをもらい、それをピヨ子さんに渡します。

ある日、ピヨ子さんはピヨ太君のお部屋を掃除するためにピヨ太君の住んでいるマンションに行きました。

そこに立ちはだかる管理人のおっさん！

管理人：「待て～い！貴様、どこに入ろうとしている～！」
ピヨ子：「どこって、ピヨ太君の部屋よ」
管理人：「貴様、泥棒じゃないのか？！怪しいぞ！」
ピヨ子：「何言ってるの！？私はピヨ太君の彼女よ！」
管理人：「嘘付け～！ピヨ太君はぼへぼへし過ぎて彼女なんぞできんわぁ！」
ピヨ子：「意外と失礼ね、こいつ。私はピヨ太君の彼女よ！彼から合いカギだって預かっているわ！」
管理人：「ん？これは確かにピヨ太君の部屋の合いカギだな。一応ピヨ太君に確認取って良い？」
ピヨ子：「仕方ないわね～。早くしなさいよ」

ピヨ子さんはピヨ太君の部屋に入るための合いカギを見せましたね。
これによって管理人さんにピヨ子さんがピヨ太君の部屋に入る準備があると示したわけです。
しかし管理人さんもお仕事はきっちりやる派です。本人に確認を取ることにしました。

プルルルル、ガチャ

ピヨ太「はい、こちらぴよぴよくりえいとさーびすで～す。」
管理人：「あっ、ピヨ太君かね。実はかくかくしかじか」
ピヨ太「あ～、ピヨ子さんですね。確かにそうです。入れてやってください」
管理人：「りょうか～い」

ガチャッ

ピヨ子：「『ごめんなさい』は？」
管理人：「ごめんなさい」
ピヨ子：「よろしい」
管理人：「いや～、すまんすまん。次からはこれを持ってきてくれ。これで顔パスにしてあげるから」
ピヨ子：「ん？『ピヨ太君の彼女証明書』？変な物寄越すわね～、まぁ良いわ」

これでピヨ子さんは管理人さんにピヨ太君の代理だと認められました。
次に来たときは合いカギとピヨ太君の彼女証明書を見せれば顔パスです。

ピヨ子：「いよう、おっさん。またピヨ太君の部屋掃除しにきたわよ」
管理人：「例のブツを見せなっ」
ピヨ子：「合いカギと彼女証明書ね。ほれっ」
管理人：「よし、確かにピヨ子ちゃんみたいだな。一応このビジターカードを胸に付けておいてくれ」
ピヨ子：「りょうか～い」

こうしてピヨ子さんはピヨ太君の意志に関わらず、ピヨ太君のお部屋に入れるようになりました。
このような仕組みを「OAuth認証」と言います。

これだけだとあんまりなので、もう少し実際の状況に近づけて説明しますね。

あるところに動画共有サービス「ぴよぴよ動画」と、つぶやきサービス「ぴよったー」が ありました。
そしてぴよぴよ動画では、ぴよぴよ動画に投稿したコメントを自動的にぴよったーでもつぶやく設定があるとします。
これを実現するときにOAuth認証の仕組みが使われます。

まず事前にぴよぴよ動画とぴよったーで取り決めをしておきます。
ぴよったーからぴよぴよ動画に「つぶやいて良いよ」許可証を与えておくのです。



次にマコトさんがぴよぴよ動画のコメントをぴよったーに自動でつぶやくように設定しました。



このタイミングでぴよぴよ動画はぴよったーにアクセスします。
このときぴよぴよ動画は「つぶやいて良いよ」許可証を持っていきますよ。



ぴよったーは「つぶやいて良いよ」許可証を持ってきたぴよぴよ動画に対して「つぶやかせても良いかな」と考えます。
ただしマコトさんのアカウントを使っていいかは分かりません。
そこでぴよったーは一旦保留してマコトさんに確認します。



マコトさんが「ぴよぴよ動画につぶやかせてやって」とお返事しました。
つまり許可が下りたのです。



そこでぴよったーはぴよぴよ動画に対して「マコトさんのアカウントにアクセスして良いよ」許可証を与えます。



これで事前準備は完了です。

マコトさんがぴよぴよ動画にコメントを投稿しました。



ぴよぴよ動画はそのコメントをぴよったーでつぶやくために、ぴよったーにアクセスします。
このとき「つぶやいて良いよ」許可証と「マコトさんのアカウントにアクセスして良いよ」許可証を持っていきます。



2つの許可証を持ってきたぴよぴよ動画に対して、ぴよったーは「あんたはマコトさんの代理人です」証明書を与えます。



あとはこの証明書を使って、ぴよぴよ動画がマコトさんのアカウントを使って代理でつぶやくのです。



これがOAuth認証の仕組み（を利用したサービスの仕組み）です。

ちょっと難しいですかね。
すごい大雑把ですが、OAuth認証を一言で言えば「代理人としての許可を与えるための仕組み」です。
ぶっちゃけ「認証」とはちょっとニュアンスが違います。
よく言われるのは「認可」ですね。

ちなみにOAuth認証は「おーおーすにんしょう」と読みます。
「Open Authorization 認証（オープン・オーソリゼーション・ニンショウ）」の略だそーな。