エレメントは無視され、リソースまたはリソース・クラスは保護されません。設定しない限り、クラスのアノテーションに関係なくそのメソッドは保護されます。メソッドのリソース保護を無効にします。クラスのリソース保護を無効にします。属性は無視され、リソースは保護されません。プロシージャーのリソース保護を無効にします。secured="false">無保護リソース無保護リソースは、アクセス・トークンを必要としないリソースです。検証および検査しません。そのため、無保護リソースでは、ダイレクト・アップデート、デバイス・アクセスのブロック、リモート側でのアプリケーションの無効化などの機能はサポートされません。外部リソースを保護するには、アクセス・トークン検証モジュールとともにリソース・フィルターを外部リソース・サーバーに追加します。アクセス・トークンを検証します。使用して、任意の外部サーバー用のアクセス・トークン検証モジュールを独自に作成できます。拡張機能を使用します。つのフェーズが含まれます。クライアントがアクセス・トークンを取得する。クライアントがトークンを使用して、保護リソースにアクセスする。アクセス・トークンの取得このフェーズで、クライアントはアクセス・トークンを受け取るためにセキュリティー検査を受けます。認証に使用される公開鍵を提供します。アプリケーション認証性セキュリティー検査が有効である場合、アプリケーションの登録時にアプリケーションの認証性が検証されます。クライアント・アプリケーションが、指定したスコープのアクセス・トークン取得要求を送信します。クライアントは、特定のスコープを持つアクセス・トークンを要求します。要求するスコープは、クライアントがアクセスを希望する保護リソースのスコープと同じセキュリティー検査にマップされる必要があり、オプションで追加のセキュリティー検査にマップされる場合もあります。クライアントに保護リソースのスコープに関する予備知識がない場合、クライアントはまず空のスコープを持つアクセス・トークンを要求し、取得したトークンでリソースにアクセスすることができます。応答を受け取り、要求したリソースに必要なスコープを受け取ります。クライアント・アプリケーションが、要求したスコープに従ってセキュリティー検査を受けます。クライアントの要求のスコープがマップされた先のセキュリティー検査を実行します。許可サーバーは、そのような検査の結果に基づいて、クライアントの要求を許可または拒否します。必須アプリケーション・スコープが定義されている場合、要求されているスコープの検査に加えて、そのスコープのセキュリティー検査が実行されます。チャレンジ・プロセスが正常に完了した後、クライアント・アプリケーションが、要求を許可サーバーに転送します。正常に許可された後、クライアントは、許可サーバーのトークン・エンドポイントにリダイレクトされ、クライアント登録の一部として提供された公開鍵を使用して認証されます。ID、要求されたスコープ、およびトークンの有効期限時刻をカプセル化したデジタル署名済みアクセス・トークンをクライアントに発行します。クライアント・アプリケーションがアクセス・トークンを受け取ります。使用した外部リソースの認証チュートリアルで説明しているような、外部リソース・サーバー上で実行されるリソースの両方にセキュリティーを適用できます。クライアントは、アクセス・トークンを取得した後に、取得したトークンを後続の要求にアタッチして保護リソースにアクセスします。リソース・サーバーは許可サーバーのイントロスペクション・エンドポイントを試用して、トークンを検証します。検査、スコープが許可されている要求スコープに一致していることの検査、およびトークンの有効期限が切れていないことの確認が行われます。トークンが検証されると、クライアントに対してリソースへのアクセスが許可されます。クライアント・アプリケーションが、受け取ったトークンを付けて要求を送信します。検証モジュールがトークンを検証します。アダプター呼び出しに進みます。認証について、引き続きお読みください。/*]]>{/literal}*/。