JWT Secured Authorization Response Mode for OAuth 2.0 (JARM) のバックアップ(No.4) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
JWT Secured Authorization Response Mode for OAuth 2.0 (JARM) へ行く。

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
詳細
- Discovery
参考
- ritou
- 関連仕様
  - OAuth 2.0 Form Post Response Mode
  - OAuth 2.0 Multiple Response Type Encoding Practices

概要 †

FAPI Part 2 (Read and Write API Security Profile)では、分離トークン（s_hash）の代替手段だと書かれている。

JWT形式で Authorization Response を返すための仕様
Response Mode を指定するための response_mode パラメタも拡張する
Client / Authorization Server それぞれの metadata も拡張する

詳細 †

Authorization Response に JWT を使う方法が定義されている。
Response Type, Response Mode により、挙動とJWTの中身が違ってくる。
JWTのalgなどは仕様範囲外なので、よく考えて設計する必要がある。

Discovery †

response_modes_supportedパラメタでアドバタイズ

参考 †

Draft-nn: Financial-grade API: JWT Secured Authorization Response Mode for OAuth 2.0 (JARM)
https://openid.net/specs/openid-financial-api-jarm.html

ritou †

FAPI : JWT Secured Authorization Response Mode for OAuth 2.0 (JARM) とは - r-weblife
https://ritou.hatenablog.com/entry/2018/09/21/143349

関連仕様 †

OAuth 2.0 Form Post Response Mode †

OAuth 2.0 Multiple Response Type Encoding Practices †

Tags: :IT国際標準, :認証基盤, :クレームベース認証, :OAuth