プロトコル

実装が別にある。 OAuth 2.0 は「他社のログインを借りる手順」を決めた文書で、Auth0 や Clerk や Supabase がそれを実装している。プロトコルそのものはダウンロードできないし、料金もない。

なぜ載せているか。 認証サービスを使うと、アクセストークン、リダイレクト URI、スコープといった用語が必ず出てくる。これらはサービス固有の言葉ではなく、プロトコルで決まった言葉である。約束事を知っていれば、サービスを乗り換えても同じ理解が使い回せる。

制約は「仕様がそう決めている」形で現れる。 認可コードは10分以内、リダイレクト先は完全一致、といった条項が制約にあたる。実装が守っていないと、つながらないか、安全でなくなる。

次に読む種別。 プロトコルを実装している「ツール」と「マネージドサービス」。