.NET開発基盤部会>https://www.osscons.jp/dotNetDevelopmentInfrastructure/]]」によって運営されています。[#g7df69b2]-JWT形式--JWS署名(必須)---PS256---ES256--JWE暗号化(すべき)-分離トークン--認可応答が改ざんされていないことを検証。--クライアントは、s_hash値を検証する。値のASCII表現のオクテットのハッシュの左端の半分をbase64urlエンコーディング--ハッシュはIDトークンのJOSEヘッダのalgパラメタで使用されるアルゴリズム。-例:algがHS512の場合--state値をASCIIエンコードし、--SHA-512でハッシュ化し、--左端の256ビットを切り出し、--base64urlエンコードする。[#h3bfbf17]-パラメタを要求。3>#h48691d5]]--特定される身元識別情報の信用度が「相当程度ある」。--パスワードだけではなく、2要素以上を用いてユーザー認証をする。Token)>トークン#b38de47f]]-対象--code--token---access_token---refresh_token-紐付けのために以下をサポートする必要がある。Serverがrequest_uriをホストする。(JAR)#s5ba22a4]]---Clientが指定したrequest_uriへの要求をサポートする必要が無い。(JAR)]]の機密性のためにURIのエントロピーに依存しない。error~署名検証が失敗した場合。error~要求サイズが上限を超える場合。error~ある期間にClientからの要求数が上限を超えた場合。[#b1fc3c02]-以下の何れかをサポートする。Binding]]-JWSおよびJWEの両方の[[IDトークン>#g7df69b2]]を要求する。Connect#l52144f8]]を検証する。Profile)#pa51309c]]要件を遵守。Profile)#p3a2a94b]]要件を遵守。[#b5d0fc4a][[記名式トークン>#x210d002]]の作成と使用。