このスコープには、必須アプリケーション・スコープは含まれません。トークンの有効期限リフレッシュ・トークンのトークン有効期間は、一般的なアクセス・トークンの有効期間よりも長くなっています。付与されたリフレッシュ・トークンは、有効期限時刻が経過するまで有効になります。この有効期間内に、クライアントはリフレッシュ・トークンを使用して、新しいアクセス・トークンとリフレッシュ・トークンのセットを取得できます。日の固定の有効期間があります。クライアントが新しいアクセス・トークンとリフレッシュ・トークンのセットを正常に受信するたびに、リフレッシュ・トークンの有効期限がリセットされるため、クライアントではトークンの有効期限が切れることはありません。アクセス・トークンの有効期限ルールは、アクセス・トークンのセクションで説明されているものと同じです。リフレッシュ・トークン機能の有効化リフレッシュ・トークン機能は、クライアント・サイドとサーバー・サイドでそれぞれ以下のプロパティーを使用して有効にできます。以下に、許可サーバーからの有効なリフレッシュ・トークン応答の例を示します。リフレッシュ・トークンの存続期間は、アクセス・トークンと比較して長くなります。そのため、リフレッシュ・トークン機能は注意して使用する必要があります。定期的なユーザー認証が必要ないアプリケーションが、リフレッシュ・トークン機能を使用する場合に理想的な候補となります。リフレッシュ・トークンをサポートしています。セキュリティー検査セキュリティー検査は、サーバー・サイドのアプリケーション・リソースを保護するためのセキュリティー・ロジックを実装するサーバー・サイド・エンティティーです。セキュリティー検査の簡単な例として、ユーザーの資格情報を受け取り、ユーザー・レジストリーに照らして資格情報を検査する、ユーザー・ログイン・セキュリティー検査があります。アプリケーション認証性セキュリティー検査があります。これは、モバイル・アプリケーションの認証性を検査することで、アプリケーションのリソースへの不正なアクセスから保護します。同じセキュリティー検査を使用して、複数のリソースを保護することもできます。セキュリティー検査は通常、クライアントが検査に合格するために特定の方法で応答する必要がある、セキュリティー・チャレンジを発行します。アクセス・トークン獲得フローの一部として発生します。クライアントはチャレンジ・ハンドラーを使用して、セキュリティー検査のチャレンジを処理します。以下の事前定義セキュリティー検査を使用できます。(SSO)ダイレクト・アップデートチャレンジ・ハンドラークライアントは、保護リソースにアクセスしようとするとき、チャレンジを提示されることがあります。チャレンジは、クライアントがそのリソースへのアクセスを許可されていることを検査するためにサーバーが出す質問、セキュリティー・テスト、またはプロンプトです。一般的に、このチャレンジは、ユーザー名とパスワードなどの資格情報を要求することです。チャレンジ・ハンドラーは、クライアント・サイド・セキュリティー・ロジックおよびそれに関連したユーザーとの対話を実装する、クライアント・サイド・エンティティーです。チャレンジを受け取ると、それを無視することはできません。応答するか、あるいはキャンセルしなければなりません。チャレンジを無視すると、予期しない動作が発生するおそれがあります。セキュリティー検査について詳しくは、セキュリティー検査の作成チュートリアルを参照してください。チャレンジ・ハンドラーについては、資格情報の検証チュートリアルを参照してください。スコープアダプターなどのリソースにスコープを割り当てることにより、そのリソースを無許可アクセスから保護できます。適用することもできます。セキュリティー・フレームワークでは、リソースにスコープが割り当てられていない場合でも、そのリソースのリソース保護を無効にしない限り、あらゆるアダプター・リソースにアクセス・トークンが必要です。アダプター・リソースの保護を参照してください。スコープ・エレメントスコープ・エレメントには、以下のいずれかを指定できます。セキュリティー検査の名前。このキーワードが後でセキュリティー検査にマップされます。スコープ・マッピングデフォルトで、スコープ内に記述するスコープ・エレメントは、同じ名前を持つセキュリティー検査にマップされます。いうセキュリティー検査を作成した場合、同じ名前のスコープ・エレメントをスコープ内に使用できます。スコープ・マッピングは、スコープ・エレメントからセキュリティー検査へのマップを可能にします。クライアントがスコープ・エレメントを要求すると、この構成によって、適用されるセキュリティー検査が定義されます。セキュリティー検査にマップできます。どのアプリケーションがリソースにアクセスしようとしているかに応じてリソースを保護する方法を変える必要がある場合、スコープ・マッピングが便利です。同じスコープをゼロ個以上のセキュリティー検査のリストにマップすることもできます。空ストリングにマップされます。