.NET開発基盤部会」によって運営されています。7523によって構成されている。Tokenを要求する方法の定義。併用するクライアント認証はオプション(と言うかユースケースによる)。以下は、追加のクライアント認証が「無い場合」と「有る場合」の概要説明。Tokenを取得する。用例にもあるGoogleやMicrosoft、SalesforceなどのWebAPI認証の方式として採用されている。Assertionで署名する。