16:01:42)追加された行はこの色です。削除された行はこの色です。.NET開発基盤部会>https://www.osscons.jp/dotNetDevelopmentInfrastructure/]]」によって運営されています。[#g7df69b2]-JWT形式--JWS署名(必須)---PS256---ES256--JWE暗号化(すべき)-分離トークン--認可応答が改ざんされていないことを検証。--クライアントは、s_hash値を検証する。[#k722ecb6]状態ハッシュ値。値のASCII表現のオクテットのハッシュの左端の半分をbase64urlエンコーディング--ハッシュはIDトークンのJOSEヘッダのalgパラメタで使用されるアルゴリズム。-例:algがHS512の場合--状態値をASCIIエンコードし、--state値をASCIIエンコードし、--SHA-512でハッシュ化し、--左端の256ビットを切り出し、--base64urlエンコードする。[#h3bfbf17]-パラメタを要求。3>#h48691d5]]--特定される身元識別情報の信用度が「相当程度ある」。--パスワードだけではなく、2要素以上を用いてユーザー認証をする。[#x210d002]記名式トークン-対象--code--token---access_token---refresh_token-紐付けのために以下をサポートする必要がある。[#b1fc3c02]-以下の何れかをサポートする。Binding]]-JWSおよびJWEの両方の[[IDトークン>#g7df69b2]]を要求する。Connect#l52144f8]]を検証する。