OAuth2.0 Proof of Possession のバックアップ(No.9) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
OAuth2.0 Proof of Possession へ行く。
- 1 (2018-03-07 (水) 09:29:43)
- 2 (2018-03-07 (水) 09:40:57)
- 3 (2018-03-23 (金) 11:55:35)
- 4 (2018-03-23 (金) 18:11:22)
- 5 (2018-10-09 (火) 22:15:51)
- 6 (2018-11-10 (土) 22:33:09)
- 7 (2018-12-18 (火) 10:49:02)
- 8 (2019-03-01 (金) 09:49:48)
- 9 (2026-06-04 (木) 14:45:08)

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る（OAuth 2.0 拡張、Financial API (FAPI)）
- OAuth2.0 mTLS（最初の派生）
- Token Binding（廃止の傾向）
- OAuth2.0 DPoP

目次 †

目次
概要
- 目的
- 仕組
詳細
参考

概要 †

FAPIに要求された、記名式切符にあたるOAuth Tokenの作り方を記述する最初の文書。

目的 †

意図しないClientからのリソースに対するリクエストを拒否する。

仕組 †

クライアント認証により、

誰が（どのAuthorization Serverが）
誰に（どのClientに対して）

発行した Access Token なのかを確認できる。

詳細 †

Proof of Possession（所有権証明）のため
- クライアント認証を行い
- Access TokenをJWTアサーションで発行する。

以下（OAuth2.0 mTLS（RFC 8705）の直接の前身）に対応するように書かれた。
https://tools.ietf.org/html/draft-campbell-oauth-tls-client-auth-00

参考 †

draft-ietf-oauth-pop-architecture-nn
OAuth 2.0 Proof-of-Possession (PoP) Security Architecture
https://tools.ietf.org/html/draft-ietf-oauth-pop-architecture
- The OAuth 2.0 Authorization Framework: JWT Pop Token Usage
  https://xml2rfc.tools.ietf.org/cgi-bin/xml2rfc.cgi?Submit=Submit&format=ascii&mode=html&type=ascii&url=https://bitbucket.org/Nat/oauth-rjwtprof/raw/tip/draft-sakimura-oauth-jpop.xml

その他
- OAuth2.0 Proof of Possession についてまとめてみた - hiyosi's blog
  https://hiyosi.tumblr.com/post/121441878998/oauth20-proof-of-possession-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6%E3%81%BE%E3%81%A8%E3%82%81%E3%81%A6%E3%81%BF%E3%81%9F

Tags: :IT国際標準, :認証基盤, :クレームベース認証, :OAuth