#login

OAuth

パスワードを渡さずに、外部サービスへ「ここまでなら使ってOK」と権限だけ預けるしくみです。

シングルサインオン（SSO）

一度ログインすれば、連携した複数のサービスに再入力なしで入れるようにする仕組みです。

ワンタイムパスワード（OTP）

一度きりで使い捨てになる確認コードで、なりすましを防ぐログインのしくみです。

多要素認証（MFA）

パスワードに加えて、もう一つの確認を重ねて、なりすましを防ぐログインのしくみです。

二要素認証

パスワードに加えてもう一つの合言葉で本人確認し、ログインの鍵を二重にするしくみです。

認可

本人確認がすんだ相手に対して、何をしてよいか・どこまで触れてよいかの権限を決めるしくみです。

認証

アクセスしてきた相手が「本人かどうか」を確かめるしくみです。