Question 1

モバイル認証の文脈における OAuth2 とは何ですか？

Accepted Answer

OAuth2 は業界標準の認可プロトコルで、モバイルアプリケーションがユーザーの認証情報を公開することなくリソースにアクセスできるようにします。認証を access token を発行する認可サーバーに委譲することで動作します。アプリケーションがパスワードを扱う直接認証とは異なり、OAuth2 ではユーザーがサードパーティのプロバイダー（Google、Apple など）を通じて安全に認証できます。

Question 2

OAuth2 と OpenID Connect (OIDC) の主な違いは何ですか？

Accepted Answer

OAuth2 はリソースへのアクセスを取得できるようにする認可プロトコルですが、OIDC は OAuth2 の上に構築された認証を追加するアイデンティティ層です。OIDC は、ユーザーのアイデンティティに関する情報（claims）を JWT 形式で含む ID token を導入し、アプリケーションがユーザーが特定のリソースにアクセスできることだけでなく、誰であるかを把握できるようにします。

Question 3

PKCE (Proof Key for Code Exchange) とは何で、なぜモバイルアプリケーションに不可欠なのですか？

Accepted Answer

PKCE は、認可コードの傍受攻撃から保護する OAuth2 のセキュリティ拡張です。クライアント側でランダムな code_verifier を生成し、そこから code_challenge を導出して認可リクエスト時に送信することで機能します。コードをトークンと交換する際に、元の code_verifier が送信され、サーバーによって検証されます。モバイルアプリは client_secret を機密に保つことができないため、これは極めて重要です。

認証とセッション管理

モバイル認証の文脈における OAuth2 とは何ですか？

回答

OAuth2 と OpenID Connect (OIDC) の主な違いは何ですか？

回答

PKCE (Proof Key for Code Exchange) とは何で、なぜモバイルアプリケーションに不可欠なのですか？

回答

React Native のモバイルアプリケーションには、どの OAuth2 flow が推奨されますか？

access token と refresh token の違いは何ですか？

その他のReact Native面接トピック

JavaScript の基礎

React の基礎

React Native の基礎

React Hooks

React と React Native のための TypeScript

React Native のコンポーネントと API

React Native のスタイリングとレイアウト

React Native ナビゲーション

React Native の状態管理

React Native のネットワーキングと API

データの永続化

フォームとバリデーション

React Native アニメーション

Native Modules & Bridge

プラットフォーム固有のコード

権限とデバイスAPI

Push Notifications

React Native のテスト

React Native のデバッグ

Build & Deployment

Expo vs React Native Bare

パフォーマンス最適化

メモリ管理

Architecture Patterns

React Native の New Architecture

セキュリティのベストプラクティス

Offline-First Architecture

React Native の CI/CD

Monorepoとコード共有

高度なトピック

アプリのライフサイクルとバックグラウンド実行

Monitoring & Crash Reporting

次の面接に向けてReact Nativeをマスター