.NET開発基盤部会」によって運営されています。7523によって構成されている。Tokenを要求する方法の定義。本仕様自体にクライアント認証を含むが、併用するクライアント認証はユースケース次第のオプション。以下は、追加のクライアント認証が「無い場合」と「有る場合」の概要説明。用例にもあるGoogleやMicrosoft、SalesforceなどのWebAPI認証の方式として採用されている。Tokenを取得する。Assertionで署名する。