Microsoft ID プラットフォームの OAuth 2.0 クライアント資格情報フロー - Microsoft identity platform

OAuth 2.0 クライアント資格情報付与フローでは、Web サービス (Confidential クライアント) が別の Web サービスを呼び出すときに、ユーザーを偽装する代わりに、独自の資格情報を使用して認証することができます。 RFC 6749 に明記されている許可は、2 本足の OAuth とも呼ばれ、アプリケーションの ID を使用した Web ホストのリソースへのアクセスに使用できます。 この型は、ユーザーとの即時の相互動作が必要ではなく、一般的にバックグラウンドでの実行が必要なサーバー間の相互作用に使用され、多くの場合、デーモンまたはサービス アカウントと呼ばれます。 クライアント資格情報フローでは、アクセス許可は管理者によってアプリケーション自体に直接付与されます。 アプリがリソースにトークンを提示するとき、リソースはアプリ自体がアクションの実行を承認されていることを求

[eight-seven]

4/23打ちあわせ内で見た