OAuth2/OIDCには結構詳しいつもりだケド、出所が長々と解らなかった話が「PHP Conference Japan 2021」で議論されていたので、まとめてみました。


　...なんと言うか、注意を換気するのは良い事ですが、ミスリード感もある話なので、上手く纏めて貰えると皆んなハッピーになれそうだな。と思います。