OAuth 2。0/OpenID接続

最新のAPI統合には、信頼性の高い保護だけでなく、アクセスを委任するための便利なメカニズムも必要です。OAuth 2プロトコルの完全サポートを実装しています。0とOpenID Connectを使用すると、安全で標準化されたスキームを通じてユーザーとシステムを承認できます。

これは、外部アプリケーション、企業システム、SSO（シングルサインオン）の実装、またはログインとパスワードを開示せずにリソースへのアクセスを提供したい場合に特に当てはまります。

実装されているもの

技術的な特徴

• JWTベースのIDトークン（署名および検証可能）
• Google、マイクロソフト、Keycloak、 Auth0および他のIdPと互換性がある
• 暗号化、スコープ、タイムアウト、トークンの取り消しのサポート
• OpenID仕様に従ってカスタムプロバイダを接続する機能

開発者とオペレータのための利点

• 外部アプリケーションやサービスとの便利な作業
• モバイル、ウェブ、サーバークライアントのサポート
• 一元的なアクセス制御と監査
• サードパーティプロバイダとの互換性を通じた統合の拡大

特に重要な点

• モバイルおよびSPAアプリケーション
• 外部ユーザーまたはオペレータの許可を得たプラットフォーム
• ユーザーベースに直接アクセスすることなく、第三者との統合

OAuth 2。0とOpenID Connectは認証と認証のためのゴールドスタンダードです。セキュリティ、スケーラビリティ、グローバルサービスとの互換性が得られます。