[前編] IDトークンが分かれば OpenID Connect が分かる - Qiita

はじめに 「解説記事を幾つも読んだけど OpenID Connect を理解できた気がしない」― この文書は、そういう悩みを抱えたエンジニアの方々に向けた OpenID Connect 解説文書です。概念的・抽象的な話を避け、具体例を用いて OpenID Connect を解説していこうと思います。 この文書では、JWS (RFC 7515)、JWE (RFC 7516)、JWK (RFC 7517)、JWT (RFC 7519)、ID トークンの説明をおこないます。 追記（2020-03-20） この記事の内容を含む、筆者本人による『OAuth & OIDC 入門編』解説動画を公開しました！ 1. 『ID トークン』を発行するための仕様 一般の方々に対しては「OpenID Connect は認証の仕様である」という説明で良いと思います。一方、技術的な理解を渇望しているエンジニアの方々に対

[efcl]

Open ConnectのIDトークンの解説

[akymrk]

“ID トークンと同時にアクセストークンも発行される場合、at_hash というクレームが追加されます""認可コードが同時に発行される場合は、c_hash というクレームが追加されます。 加えて、nonce クレームが必須となります ”

[higher_tomorrow]

JWT

[tinsep19]

azpクレームの発行依頼したクライアントと認可されたクライアントが異なるケースはOAuth2 Token Exchangeでアクセストークンを交換したケースかな。バックエンドAPIのアクセストークンを取得する場合はこのケースになりそう

[Chisei]

濃厚な知見だ。

[Dai_Kamijo]

“[前編] IDトークンが分かれば OpenID Connect が分かる - Qiita” — Toru KAWAMURA (@tkawa) September 17, 2016 from Twitter https://twitter.com/Dai_Kamijo September 17, 2016 at 01:22PM via IFTTT