.NET開発基盤部会」によって運営されています。†JWT形式JWS署名(必須)PS256ES256JWE暗号化(すべき)分離トークン認可応答が改ざんされていないことを検証。クライアントは、s_hash値を検証する。値のASCII表現のオクテットのハッシュの左端の半分をbase64urlエンコーディングハッシュはIDトークンのJOSEヘッダのalgパラメタで使用されるアルゴリズム。左端の256ビットを切り出し、base64urlエンコードする。3特定される身元識別情報の信用度が「相当程度ある」。パスワードだけではなく、2要素以上を用いてユーザー認証をする。Token)対象codetokenaccess_tokenrefresh_token紐付けのために以下をサポートする必要がある。以下の何れかをサポートする。BindingJWSおよびJWEの両方のIDトークンを要求する。3以上での認証を要求し、arcとamrを検証する。