アクセストークンとは

OAuth アクセストークン

OAuth アクセストークンは、OAuth クライアントがリソースサーバーにリクエストを行うために使用する文字列です。

アクセストークンは特定の形式である必要はなく、実際には、さまざまな OAuth サーバーがアクセストークン用にさまざまな形式を選択しています。

アクセストークンは「ベアラートークン」または「送信者制約」トークンのどちらかです。送信者制約トークンでは、OAuth クライアントが、アクセストークン自体では使用できないように、なんらかの方法で秘密鍵を所持していることを証明する必要があります。

アクセストークンの性質には、OAuth のセキュリティモデルの基本となるものが数多くあります。

アクセストークンは、OAuth クライアントによって読み取られたり解釈されたりすることはできません。OAuth クライアントは、トークンの想定される対象ではありません。
アクセストークンは、ユーザー ID や、ユーザーに関するその他の情報を OAuth クライアントに伝えません。
アクセストークンは、リソースサーバーにリクエストを行うためにのみ使用されるべきです。さらに、ID トークンは、リソースサーバーにリクエストを行うために使用してはなりません。