OpenID Connect - Authentication Context Class Reference のバックアップ(No.4) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
OpenID Connect - Authentication Context Class Reference へ行く。
- 1 (2018-10-10 (水) 11:53:31)
- 2 (2018-10-10 (水) 14:14:09)
- 3 (2018-10-10 (水) 17:37:23)
- 4 (2018-10-11 (木) 12:33:50)
- 5 (2018-10-12 (金) 12:10:45)

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
詳細
- 識別子
  - LoA(Level of Assurance)
  - 認証方法
- 要求方法
参考

概要 †

ACR: Authentication Context Class Reference
（「認証コンテキストクラスの参照」的な意味）

クライアントアプリケーションは、ACRを使用して、認証時に
満たして欲しい（若しくは、満たすべき）認証方法を指定する。

FAPI Part 2 (Read and Write API Security Profile)で使用されている。

詳細 †

識別子 †

LoA(Level of Assurance) †

認証方法 †

パスワードで認証される（た）ことを示す。
```
urn:oasis:names:tc:SAML:2.0:ac:classes:Password
```

X.509 証明書で認証される（た）ことを示す。
```
urn:oasis:names:tc:SAML:2.0:ac:classes:X509
```

要求方法 †

概要 †

以下、ACRを使用して認証方法を要求し、

通常のリクエスト・パラメタ
- client_id, redirect_uri, scopeなどと同じ、
  acr_values リクエスト・パラメタとしてACRを指定する。
- http://openid.net/specs/openid-connect-core-1_0.html#AuthRequest

claimsリクエスト・パラメタ
- claimsリクエスト・パラメタを使用して、ACRを指定する。
- http://openid.net/specs/openid-connect-core-1_0.html#acrSemantics

結果は、acrクレームで確認できる。

acrクレーム †

Essential(必須)の場合、指定のACRを
- 満たせる場合、acrクレームを返す。
- 満たせない場合は、エラーを返す。

Voluntary(任意)の場合、指定のACRを
- 満たせる場合、acrクレームを返さなくていい。
- 満たせない場合は、acrクレームに現在の認証コンテキストを設定し返すべき。

例 †

acr_valuesリクエスト・パラメタ
- Voluntaryクレームとしてリクエスト
- 配列の場合、scopeと同じスペース区切り。

claimsリクエスト・パラメタ
- Essential(必須) or Voluntary(任意)を選択してリクエスト
- JSONをbase64url？

参考 †

OAuth & OpenID Connect 関連仕様まとめ - Qiita
- 16. 認証コンテキストクラス
  https://qiita.com/TakahikoKawasaki/items/185d34814eb9f7ac7ef3#16-%E8%AA%8D%E8%A8%BC%E3%82%B3%E3%83%B3%E3%83%86%E3%82%AD%E3%82%B9%E3%83%88%E3%82%AF%E3%83%A9%E3%82%B9

Tags: :IT国際標準, :認証基盤, :クレームベース認証, :OAuth