タグ: RFC7523
"RFC7523" が付いた記事と Wiki ページ
モバイルアプリの「1回ログイン → サービスごとのトークン」を支える仕組み — OAuth RFC 7523 入門
ネイティブアプリから複数のバックエンドを叩くとき、ログインは1回・トークンはサービスごとに分けたい。その答えが署名付き JWT を提示して各サービスにトークンを発行してもらう OAuth の RFC 7523(JWT Bearer Grant)だ。IdP・RP・モバイルアプリ3者の連携を図で解説する。
RFC 7523 / JWT Bearer Grant
署名付き JWT(アサーション)を提示してトークンを発行してもらう OAuth のアサーション認可。モバイルの『1回ログイン → サービスごとのトークン』を支える