OAuthとは

正解：B. 認可サーバ

OAuth 2.0には、資源の持ち主(利用者)、クライアント(印刷サービスのアプリ)、認可サーバ、リソースサーバ(写真を返すAPI)の4つの役割があります。認可サーバは利用者を確認して許可を得たうえで、範囲(スコープ)と期限を限ったアクセストークンをクライアントに発行します。クライアントはトークンを付けてリソースサーバのAPIを呼び出し、リソースサーバはトークンを確かめて写真を返します。利用者は写真の保存サービスのパスワードをアプリに渡さずに済み、許可をあとで取り消すこともできます。

正解：A. OAuth 2.0は資源へのアクセスの許可(認可)を委ねる仕組みで、OpenID Connectはその上に、認証の結果を伝えるIDトークンを加えて、ログインに使えるようにしたものである

OAuth 2.0のアクセストークンは「この範囲の資源を使ってよい」という許可を表すもので、だれがログインしたかを確かめる目的には作られていません。OpenID Connectは、OAuth 2.0の流れに、署名を付けたJWTの形のIDトークンを加えます。IDトークンには、発行者、利用者の識別子、宛先のクライアント、有効期限などが入っていて、クライアントは署名と中身を確かめて、利用者がだれかを知ります。この仕組みは、ほかのサービスのアカウントでログインする機能や、シングルサインオンに使われています。