Token)をレスポンス。Serverにアクセスする。[#f5ac0fc6]以下を、[[アクセストークン・リクエスト>#yf148536]]する。[#bde37566]-[[[RFC7521]>OAuth#c65d5829]]で定義されているのと同じ。-従って、scopeはURLではなく、JWSに同梱されて送信される。Connect#ofb73c59]]が参考になる。claim---許可付与の場合:ユーザIDなど。claim~将来に不当に遠い値を拒否する可能性がある。claim過去に不当に遠い値を拒否する可能性がある。claim---トークンの一意の識別子を提供する。---「exp」の間、「jti」値を維持し、JWTが再生されないことを保証する。---「exp」の間、「jti」値を維持し、[[JWT]](JWS)が再生されないことを保証する。[#c145a29b]urn:ietf:params:oauth:grant-type:jwt-bearer[[JWT]](JWS)の署名検証により、認証を行う。[#bde37566][RFC7521]で定義されているのと同じ。[#u6f4e327]-通常のパラメタ--client_id--client_secret-クライアント認証にJWTを使用する場合のパラメタ--client_assertion_type~urn:ietf:params:oauth:client-assertion-type:jwt-bearer--client_assertion~1つの[[JWT]](JWS)、複数の[[JWT]](JWS)を含んではならない。交換するアサーションの仕様-単体では利用できず、後の2つのサブ仕様の共通部分を抽象化した仕様。Codeグラント種別>OAuth#yfeb403d]]-[[Implicitグラント種別>OAuth#m5c2d510]]以外に、[[クライアント証明書(pfx形式の電子証明書)>証明書#sd119f77]]を使って、~サービスアカウントで認証する方法がある模様。Libraryに~処理がラッピングされていたため。Libraryの中では、[[JWT]]が使用されている模様。authorizationグラント種別」の用例である模様。Profileであることが明記されている。authorizationグラント種別」をサポートしている模様。Library)>https://docs.microsoft.com/ja-jp/azure/active-directory/develop/active-directory-authentication-libraries]]~にラップされているため[[JWT]]作成処理の詳細などを見ることは出来ない。ベアラーアサーションフローの2つのフローをサポートしている模様。ベアラーアサーションフロー~https://help.salesforce.com/articleView?id=remoteaccess_oauth_SAML_bearer_flow.htm&language=ja&type=0>原理はほぼ同じで、[[SAML]]より[[JWT]]のほうが動作環境的な制約は少ないとのこと。