hiQNE4YB

1From 4a60060d69750362311ef58a2fff471d6d58970b Mon Sep 17 00:00:00 2001
2From: nov matake <nov@matake.jp>
3Date: Tue, 16 Mar 2010 22:05:23 +0900
4Subject: [PATCH] reviewed 1.3 to 2.1
5
6this commit needs to be confirmed by all translators.
7---
8 draft-hammer-oauth-10.xml |   45 +++++++++++++++++++++++----------------------
9 1 files changed, 23 insertions(+), 22 deletions(-)
10
11diff --git a/draft-hammer-oauth-10.xml b/draft-hammer-oauth-10.xml
12index 593d68b..81a527d 100644
13--- a/draft-hammer-oauth-10.xml
14+++ b/draft-hammer-oauth-10.xml
15@@ -463,7 +463,7 @@
16     <section title="リダイレクション・ベースの認可" anchor="redirect_workflow">
17     <!--section title="Redirection-Based Authorization" anchor="redirect_workflow"-->
18       <t>
19-        OAuth はリソースオーナーがクライアントに認可を与える際にトークンを用いる。一般的に、リソースオーナーのアイデンティティ (通常、ユーザー名とパスワードを使用する) を認証した後に、トークンクレデンシャルは、リソースオーナーの要求によりサーバーから提供される。
20+        OAuth はリソースオーナーがクライアントに認可を与える際にトークンを用いる。一般的にトークンクレデンシャルの発行は、リソースオーナーの要求を受けてサーバーが行う。その際、サーバーはトークン発行前にリソースオーナーのアイデンティティを (通常はユーザー名とパスワードを使用して) 認証する。
21       </t>
22       <!--t>
23         OAuth uses tokens to represent the authorization granted to the client by the resource
24@@ -472,16 +472,16 @@
25         password).
26       </t-->
27       <t>
28-        サーバーがトークンクレデンシャルを容易に提供する多くの方法がある。このセクションは、HTTP リダイレクションについて定義している。リダイレクション・ベースの認可方法には、3 つのステップがある。
29+        サーバーがトークンクレデンシャルを容易に提供するには多くの方法がある。このセクションは、HTTP リダイレクションについて定義している。リダイレクション・ベースの認可方法には、3つのステップがある。
30         <list style="numbers">
31           <t>
32-            クライアントは、サーバーから、一時的なクレデンシャルを得る (識別子と共有鍵の形式) 。一時的なクレデンシャルは、認可プロセスを通してアクセス要求を識別するのに用いられる。
33+            クライアントは、サーバーから (識別子と共有鍵の形式で) 一時的なクレデンシャルを得る。一時的なクレデンシャルは、認可プロセスを通してアクセス要求を識別するのに用いられる。
34           </t>
35           <t>
36-            リソースオーナーは、サーバーにクライアントからリクエストすることを許可する (一時的なクレデンシャルによって識別される) 。
37+            リソースオーナーは、サーバーが (一時的なクレデンシャルによって識別される) クライアントのアクセス要求を承認することを認可する。
38           </t>
39           <t>
40-            クライアントは、サーバーにトークンクレデンシャルをリクエストするために一時的なクレデンシャルを用いる。それにより、リソースオーナーの保護されたリソースにアクセスすることを可能する。
41+            クライアントは、サーバーにトークンクレデンシャルをリクエストするために一時的なクレデンシャルを用いる。トークンクレデンシャルを用いることで、リソースオーナーの保護されたリソースへのアクセスが可能になる。
42           </t>
43         </list>
44       </t>
45@@ -507,7 +507,7 @@
46         </list>
47       </t-->
48       <t>
49-        サーバーは、トークンクレデンシャルを利用した後に、一時的なクレデンシャルを破棄しなければならない (MUST) 。一時的なクレデンシャルには有効期限を設けることを推奨する (RECOMMENDED) 。クライアントに発行された後、サーバーはリソースオーナーがトークンクレデンシャルを破棄することを可能にするべきである (SHOULD) 。
50+        サーバーは、トークンクレデンシャルを利用した後に、一時的なクレデンシャルを破棄しなければならない (MUST)。一時的なクレデンシャルには有効期限を設けることを推奨する (RECOMMENDED)。サーバーは、クライアントに対して発行済のトークンクレデンシャルを、リソースオーナーが破棄できるようにするべきである (SHOULD)。
51       </t>
52       <!--t>
53         The server MUST revoke the temporary credentials after being used once to obtain the token
54@@ -516,20 +516,20 @@
55         issued to clients.
56       </t-->
57       <t>
58-        クライアントが、これらのステップを行うために、サーバーは URI に以下の 3 つのエンドポイントを知らせる必要がある。
59+        クライアントが、これらのステップを行うために、サーバーは URI に以下の3つのエンドポイントを知らせる必要がある。
60 
61         <list style="hanging" hangIndent="6">
62           <t hangText="一時的なクレデンシャルリクエスト">
63             <vspace />
64-            一時的なクレデンシャルを得るクライアントにより用いられるエンドポイント。 (<xref target="auth_step1" /> 参照)
65+            一時的なクレデンシャルを得るために、クライアントに用いられるエンドポイント。(<xref target="auth_step1" /> 参照)
66           </t>
67           <t hangText="リソースオーナー認可">
68             <vspace />
69-            リソースオーナーが認可を与えるためにリダイレクトするエンドポイント。 (<xref target="auth_step2" /> 参照)
70+            リソースオーナーが認可を与えるためにリダイレクトされるエンドポイント。(<xref target="auth_step2" /> 参照)
71           </t>
72           <t hangText="トークンリクエスト">
73             <vspace />
74-            一時的なクレデンシャルを使用して、トークンクレデンシャルを要求するクライアントに用いられるエンドポイント。 (<xref target="auth_step3" /> 参照)
75+            一時的なクレデンシャルを使用してトークンクレデンシャルを要求するために、クライアントに用いられるエンドポイント。(<xref target="auth_step3" /> 参照)
76           </t>
77         </list>
78       </t>
79@@ -556,7 +556,7 @@
80         </list>
81       </t-->
82       <t>
83-        通達された 3 つの URI はクエリーコンポーネントを含んでもよい (MAY) 。 (<xref target="RFC3986" /> 3節参照) クエリーには <spanx style="verb">oauth_</spanx> プリフィックスを伴ったパラメータを含むことができるが、利用時には、URI に加えられるプロトコル・パラメータとの競合を避けなければならない (MUST NOT) 。
84+        通達された3つの URI はクエリーコンポーネントを含んでもよい (MAY)。(<xref target="RFC3986" /> 3節参照) ただし、エンドポイント利用時に URI に追加されるプロトコル・パラメータとの競合を防ぐため、クエリーには <spanx style="verb">oauth_</spanx> プリフィックスを伴ったパラメータを含んではならない (MUST NOT)。
85       </t>
86       <!--t>
87         The three URIs advertised by the server MAY include a query component as defined by
88@@ -565,7 +565,7 @@
89         with the protocol parameters added to the URIs when used.
90       </t-->
91       <t>
92-        サーバーがその 3 つのエンドポイントを通達し、文書化する方法は、この仕様の範囲外となる。クライアントはトークンのサイズや他のサーバーで生成された値について、仮定をすることを避ける必要がある。これは、この仕様書では未定義となる。プロトコル・パラメータは、送信時に符号化した値を含むことができる (MAY) 。クライアントとサーバーは、その値のスコープについての仮定をしてはならない。
93+        サーバーがその3つのエンドポイントを通達し、文書化する方法は、この仕様の範囲外となる。クライアントはトークンのサイズや他のサーバーで生成された値について、仮定をすることを避ける必要がある。これは、この仕様書では未定義となる。プロトコル・パラメータは、送信時に符号化が必要な値を含むことがある (MAY)。クライアントとサーバーは、その値のスコープについての仮定をしてはならない。
94       </t>
95       <!--t>
96         The methods in which the server advertises and documents its three endpoints are beyond the
97@@ -579,12 +579,12 @@
98       <section title="一時的なクレデンシャル" anchor="auth_step1">
99       <!--section title="Temporary Credentials" anchor="auth_step1"-->
100         <t>
101-          クライアントは、サーバーから、一時的なクレデンシャルのリクエストのエンドポイントに、<xref target="requests">認証済み</xref>の HTTP <spanx style="verb">POST</spanx> リクエストをすることによって、一時的なクレデンシャルのセットを得る (クライアントがサーバーに対して、別の HTTP リクエストメソッドを利用した場合を除く) 。クライアントは、次のパラメータ (REQUIRED) をリクエストに加えることにより、(同じメソッドを利用して、他のパラメータに加えることで) リクエスト URI を構成する。
102+          クライアントは、サーバーから、一時的なクレデンシャルのリクエストのエンドポイントに、<xref target="requests">認証済み</xref>の HTTP <spanx style="verb">POST</spanx> リクエストをすることによって、一時的なクレデンシャルのセットを得る (サーバーが他の HTTP リクエストメソッドを推奨する場合はこの限りではない)。クライアントは、次の必須パラメータ (REQUIRED) をリクエストに加えることにより、(同じメソッドを利用して、他のパラメータに加えることで) リクエスト URI を構成する。
103           <list style="hanging" hangIndent="6">
104             <t hangText="oauth_callback:">
105-              サーバーが、リソースオーナーに絶対 URI を戻すことで、リソースオーナー認証手順 (<xref target="auth_step2" />) は完了する。もしクライアントがコールバックを受け取ることができない、もしくは、コールバック URI が他の手段を介して確立されたなら、パラメータに、out-of-band 設定が示す通り <spanx style="verb">oob</spanx> (大文字小文字を区別) をセットしなければならない (MUST) 。
106+              リソースオーナー認証手順 (<xref target="auth_step2" />) 完了時に、サーバーがリソースオーナーをリダイレクトさせる絶対 URI。もしクライアントがコールバックを受け取ることができない、もしくはコールバック URI が他の手段を介して確立されたなら、このパラメータを使用しないことを示すために <spanx style="verb">oob</spanx> (大文字小文字を区別) をセットしなければならない (MUST)。
107             </t>
108-            <t hangText="サーバーは、追加パラメータを指定してもよい (MAY) 。">
109+            <t hangText="サーバーは、追加パラメータを指定してもよい (MAY)。">
110             </t>
111           </list>
112         </t>
113@@ -609,7 +609,7 @@
114           </list>
115         </t-->
116         <t>
117-          クライアントは、クライアントクレデンシャルを使用して認証要求を行う。クライアントは、空の oauth_token パラメータをリクエストから省略してもよい (MAY) 。そして、トークンシークレットパラメータとして、空文字を使用しなければならない (MUST) 。
118+          クライアントは、クライアントクレデンシャルを使用して認証要求を行う。クライアントは、空の oauth_token パラメータをリクエストから省略してもよい (MAY)。そして、トークンシークレットパラメータとして、空文字を使用しなければならない (MUST)。
119         </t>
120         <!--t>
121           When making the request, the client authenticates using only the client credentials. The
122@@ -617,7 +617,7 @@
123           from the request and MUST use the empty string as the token secret value.
124         </t-->
125         <t>
126-          リクエスト結果が、プレーンテキストの場合、トランスポート層のメカニズム (TLS や SSL または、これら相当のセキュアな仕組み) を使用しなければならない (MUST) 。
127+        	リクエスト結果は HTTP レスポンス中のプレーンテキストとして返されるため、サーバーは TLS や SSL などのトランスポート層のメカニズム (もしくはそれらに相当するセキュアチャネル) を用いなければならない (MUST)。
128         </t>
129         <!--t>
130           Since the request results in the transmission of plain text credentials in the HTTP
131@@ -643,7 +643,8 @@
132           </artwork>
133         </figure>
134         <t>
135-          サーバは、リクエストと有効性を確認 (<xref target="verify_request">verify</xref>) し (MUST) 、クライアントに一時的なクレデンシャルを返す (識別子と共有鍵の形式) 。一時的なクレデンシャルは、HTTP レスポンスボディ (<xref target="W3C.REC-html40-19980424" /> によって定義されたコンテントタイプ <spanx style="verb">application/x-www-form-urlencoded</spanx> と、ステータスコード 200 (OK)) を含む。
136+          サーバーは、必ずリクエストを<xref target="verify_request">検証</xref>しなければならない (MUST)。リクエストが有効な場合、サーバーはクライアントに (識別子と共有鍵の形式で) 一時的なクレデンシャルを返す。一時的なクレデンシャルは、ステータスコード 200 (OK) とともに、レスポンスボディーに <xref target="W3C.REC-html40-19980424" /> で定義された <spanx style="verb">application/x-www-form-urlencoded</spanx> 形式で含められる。
137+          。
138         </t>
139         <!--t>
140           The server MUST <xref target="verify_request">verify</xref> the request and if valid,
141@@ -654,7 +655,7 @@
142           code (OK).
143         </t-->
144         <t>
145-          レスポンスには次のパラメータ (REQUIRED) が含まれる。
146+          レスポンスには次の必須パラメータ (REQUIRED) が含まれる。
147 
148           <list style="hanging" hangIndent="6">
149             <t hangText="oauth_token">
150@@ -666,7 +667,7 @@
151               一時的なクレデンシャルの共有鍵
152             </t>
153             <t hangText="oauth_callback_confirmed:">
154-              必ず存在しなければならない (MUST) 、かつ <spanx style="verb">true</spanx> に設定する。このパラメータは、以前のバージョンと区別するために使用される。
155+              必ず存在しなければならない (MUST)、かつ <spanx style="verb">true</spanx> に設定する。このパラメータは、以前のバージョンと区別するために使用される。
156             </t>
157           </list>
158         </t>
159@@ -689,7 +690,7 @@
160           </list>
161         </t-->
162         <t>
163-          パラメータ名に 'token' が含まれる場合があるが、そのクレデンシャルは、トークンクレデンシャルではないことに注意する。しかし、次の 2 つのステップで、トークンクレデンシャルと同様の方法で使用される。
164+          パラメータ名に 'token' が含まれる場合があるが、そのクレデンシャルは、トークンクレデンシャルではないことに注意する。しかし、次の2つのステップで、トークンクレデンシャルと同様の方法で使用される。
165         </t>
166         <!--t>
167           Note that even though the parameter names include the term 'token', these credentials are
168@@ -849,7 +850,7 @@
169 			<section title="トークンクレデンシャル" anchor="auth_step3">
170       <!-- section title="Token Credentials" anchor="auth_step3" -->
171         <t>
172-        	クライアントは<xref target="requests">認証済み</xref> HTTP <spanx style="verb">POST</spanx> リクエストをトークンリクエストエンドポイントに送信し、サーバーからトークンクレデンシャルを取得する。(サーバーが他の HTTP リクエストメソッドを指定する場合はこの限りではない) クライアントは (同じフィールドに格納される他プロトコルのパラメータに加え) 以下の必須 (REQUIRED) パラメータをリクエストに追加してリクエスト URI を構成する。
173+        	クライアントは<xref target="requests">認証済み</xref> HTTP <spanx style="verb">POST</spanx> リクエストをトークンリクエストエンドポイントに送信し、サーバーからトークンクレデンシャルを取得する。(サーバーが他の HTTP リクエストメソッドを推奨する場合はこの限りではない) クライアントは (同じフィールドに格納される他プロトコルのパラメータに加え) 以下の必須 (REQUIRED) パラメータをリクエストに追加してリクエスト URI を構成する。
174         	<!--
175           The client obtains a set of token credentials from the server by making an
176           <xref target="requests">authenticated</xref> HTTP <spanx style="verb">POST</spanx>
177-- 
1781.6.4.1+GitX