OAuthと認証の関係についてまとめた本です。

OAuthは「認可」のプロトコルなのに多くの人が「OAuth認証」とよび、認証のプロトコルと勘違いしているのはなぜか。OAuthを認証に使えるように拡張したOpenID Connectとの違いは何なのか。

といったことを解説しています。

OAuth、OIDCともにフローの途中でリダイレクトが入ります。そのリダイレクトを狙った種々の攻撃について、その手法と対策についてまとめた本です。
「nonce、state、などが何の役に立っているのかわからない」という方におすすめです。シーケンス上のどこに効いているか表現しており、視覚的に効果を捉えられるように工夫しています。

!!!! 注意 !!!!

こちらの書籍の内容は「雰囲気でOAuth2.0を使っているエンジニアがOAuth2.0を手を動かしながら学べる本」と同じです。
こちらはフルカラーになります。