OpenID Tech Night #5

OP RP

1.  認証リクエストを含めた OP EndPoint URL へのリダイレクト要求 (またはフォームを提供) 

2. 認証リクエストを含めた OP EndPoint URL へリダイレクト (またはフォーム送信)

3. 認証レスポンスを含めた RP return_to URL へリダイレクト要求 (またはフォーム提供)

4. 認証レスポンスを含めた RP return_to URL へリダイレクト (またはフォーム送信)

OP RP

1. 事前にリクエスト内容を OP に通知し、認証セッション毎にユニークな access_token を取得 

2. access_token を含んだ簡略なパラメータでリダイレクト要求 

3. リダイレクト 

3. access_token を含んだ簡略なパラメータでリダイレクト要求 

4. リダイレクト 

5. 本来のレスポンス内容を access_token で問い合わせ