「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。
目次  †
概要  †
JWTアサーションを使用  †
概要  †
参考  †
概要  †
OpenID Connectでは、Access TokenではなくID TokenにJWTを使用している。
参考  †
JWT Bearer Token Flow  †
概要  †
- 事前に信頼関係を構築できるシステムからAPI接続する場合に有効な方法らしい。
 
具体的なフロー  †
- JWT作成のための証明書を生成 or 取得する。
 
- 証明書をClient側とResource Server側に登録する。
 
- ClientでJWTを作成し、Resource Serverに送信してAccess Token(Bearer Token)を取得する。
 
- Clientから、Access Token(Bearer Token)を使用してResource Serverにアクセスする。
 
参考  †
OAuth2.0  Proof of Possession  †
概要  †
参考  †
その他  †
Tags: :認証基盤, :ASP.NET Identity, :OAuth