#authorization

OAuth

パスワードを渡さずに、外部サービスへ「ここまでなら使ってOK」と権限だけ預けるしくみです。

最小権限の原則

人やプログラムには、仕事に必要なぶんの権限だけを渡すという安全の考え方です。