「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。
WebAPIの認証方式について纏めてみた。
以下の様な技術が使われている。
OAuth 2.0 や OpenID Connectが使われる。
ココを見ると解るが、
が必要になる。
このため以下の様な方式になっているものと考える。
以下を見ると、
通常のOAuth 2.0の
以外に、
クライアント証明書(pfx形式の電子証明書)を使って、
サービスアカウントで認証する方法がある模様。
ちなみに、ここでは、Google.Apis.Analytics Client Libraryに
処理がラッピングされていたため。詳細が不明だったが、
以下を見ると、このClient Libraryの中では、JWTが使用されている模様。
これが(個人的に探し求めていた)、
の用例である模様。
Googleと同様に、以下を見ると、
通常のOAuth 2.0の
以外に、
をサポートしている模様。
Tags: :プログラミング, :通信技術, :.NET開発, :.NET Core, :ASP.NET, :ASP.NET Web API