OAuth（オーオース）

OAuth は、あるサービスに、別のアプリが「決められた範囲だけ」アクセスすることを、パスワードを渡さずに許可するためのしくみです。いま広く使われているのは、IETF が 2012年10月に RFC 6749 として公開した OAuth 2.0 です。

利用者が許可すると、アプリはパスワードの代わりに、アクセストークンという鍵を受け取ります。トークンには、使える範囲（スコープ）と有効な期間が決められています。

OAuth は、何を許すかを決める「認可」のしくみです。本人を確かめる「認証」（ログイン）には、OAuth 2.0 の上に作られた OpenID Connect などを組み合わせます。

英語

OAuth

業界

製造業、教育機関

業務

業務システム、規格と法規制

出典の確認日

2026年10月8日

「気になる」に追加用語集の一覧へ

関係する用語

• シングルサインオン（SSO）：シングルサインオン（SSO）は、1つのアカウントとその認証の手段で、複数のアプリケーションを続けて使えるようにする認証のしくみで…
• SAML：SAML は、利用者の認証、属性、認可についての情報を、XML の形式で、組織やサービスの間でやり取りするための規格です。Sec…
• API：API は、あるソフトウェアの機能やデータを、別のソフトウェアから使うための窓口と、その決まりです。人が画面で操作する代わりに、…

出典

• IETF: RFC 6749 The OAuth 2.0 Authorization Framework（2012年10月）（別のタブで開きます）
• OpenID Foundation: OpenID Connect Core 1.0（別のタブで開きます）