認証フロー各種

OpenID Connect および OAuth 2.0 に対応した認可フローと ID Token を提供します。

たとえば、ご利用サービスのサーバーサイドでユーザーのログインセッションを確立する認証処理を行う場合は、サーバーサイドでの利用が想定される Authorization Code フローを選択します。

フォームアシスト機能を利用する場合、あるいはご利用サービスのクライアントサイドでユーザーデータを利用したい場合は Implicit フローを選択します。クライアントサイドでのユーザーデータの利用に加えて、サーバーサイドでのユーザー認証処理も行いたい場合は Hybrid フローを選択します。

ドキュメント一覧

認証認可エンドポイントの FQDN、共通のエラーについて記載します。

2項目

1項目

2項目

ID Token とはユーザー認証情報を含む改ざん検知用の暗号署名付き Token です。JWT（JSON Web Token）フォーマットで Base64URL エンコードされています。

ID Token を検証するため「サービスID」ごとに発行される公開鍵を取得します。