OpenID Connect - Authentication Context Class Reference のバックアップ(No.2) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
OpenID Connect - Authentication Context Class Reference へ行く。
- 1 (2018-10-10 (水) 11:53:31)
- 2 (2018-10-10 (水) 14:14:09)
- 3 (2018-10-10 (水) 17:37:23)
- 4 (2018-10-11 (木) 12:33:50)
- 5 (2018-10-12 (金) 12:10:45)

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
詳細
- 識別子
参考

概要 †

ACR: Authentication Context Class (認証コンテキストクラス) Reference

クライアントアプリケーションは、Authentication Context Classを使用して、
認証時に満たして欲しいAuthentication Context Classを指定する。

詳細 †

識別子 †

LoA(Level of Assurance) †

パスワード †

urn:oasis:names:tc:SAML:2.0:ac:classes:Password

X.509 証明書 †

urn:oasis:names:tc:SAML:2.0:ac:classes:X509

要求方法 †

acrクレームを

acr_values リクエスト・パラメタや
claimsリクエスト・パラメタで

要求できる。

通常のリクエスト・パラメタ
- client_id, redirect_uri, scopeなどと同じ、
  acr_values リクエスト・パラメタとしてACRを指定する。
- http://openid.net/specs/openid-connect-core-1_0.html#AuthRequest

claimsリクエスト・パラメタ
- claimsリクエスト・パラメタを使用して、ACRを指定する。
- http://openid.net/specs/openid-connect-core-1_0.html#acrSemantics

参考 †

OAuth & OpenID Connect 関連仕様まとめ - Qiita
- 16. 認証コンテキストクラス
  https://qiita.com/TakahikoKawasaki/items/185d34814eb9f7ac7ef3#16-%E8%AA%8D%E8%A8%BC%E3%82%B3%E3%83%B3%E3%83%86%E3%82%AD%E3%82%B9%E3%83%88%E3%82%AF%E3%83%A9%E3%82%B9

Tags: :IT国際標準, :認証基盤, :クレームベース認証, :OAuth