最近、ほとんどのウェブサイトが Facebook 経由でのログインを許可しているのはなぜですか?

現代のインターネットユーザーにとって、新しいウェブサイトへの集中力は1分にも満たないほど短いため、ユーザーに登録とアカウント作成を求めるのは容易ではありません。このような厳しい要件を課すと、ユーザーはウェブサイトを離れ、登録が不要な別のウェブサイトを探してしまう可能性があります。

アカウント作成を必須とするウェブサイトの多くは、ユーザーが新しいアカウントを作成したくないという気持ちを理解しています。そのため、ユーザーを失うことのないよう、これらのウェブサイトはシステムにOAuth標準を実装しています。OAuth標準では、オンラインフォームに入力して通常の方法で登録するか、FacebookまたはGoogleアカウントで登録するかの2つの選択肢が提供されています。

通常の方法でサインアップしたくない場合は、「Facebookでサインアップ」ボタンをクリックしてください。Facebook.comにリダイレクトされ、ログインしているかどうかが確認されます。ログインしていない場合は、アカウントにアクセスするためにユーザー名とパスワードの入力を求められます。ログインすると、サードパーティサイトと共有する情報の種類とレベルを説明する小さなダイアログボックスが表示されます。必要な情報をサードパーティサイトと共有することに同意する場合は、「続行」ボタンをクリックしてください。

Facebookは認証コードを使用して、関連するサードパーティのウェブサイトにユーザーをリダイレクトします。基本的に、OAuth標準を通じて、Facebookはサードパーティのウェブサイトに対して「はい、この人は有効なアカウントを所有しています」という確認を行います。

現在、サイトはFacebookに正規のサイト/アプリとして初めて登録した際に取得した固有のコードを提示しています。Facebookはこのコードを使用してサイトのIDを検証し、サイトへのアクセストークンを発行します。

ウェブサイトはこのトークンを使用して、あなたのアカウント情報の一部（通常は名前、メールアドレス、性別など）に限定的にアクセスします。FacebookまたはGoogleアカウントを使用してサードパーティのアプリやウェブサイトにログインすることは非常に安全です。大手テクノロジー企業は、サードパーティのウェブサイトがこれらの主要ウェブサイトから特定の情報にアクセスして取得し、ユーザーを認証できるようにするOAuthと呼ばれる標準規格を採用しています。

ディエム・リン

サイエンスABC IIによると