メインコンテンツまでスキップ

OAuth 2.0 トークンイントロスペクション

  • ステータス: Proposed Standard
  • 発行日: October 2015
  • ストリーム: IETF
  • エラッタ: エラッタなし

概要

この仕様は、保護されたリソースが OAuth 2.0 認可サーバーにクエリを実行して、OAuth 2.0 トークンのアクティブ状態を判定し、このトークンに関するメタ情報を判定する方法を定義します。OAuth 2.0 のデプロイメントは、この方法を使用して、認可サーバーから保護されたリソースにトークンの認可コンテキストに関する情報を伝達できます。

本メモの位置付け

この文書はインターネット標準化過程 (Internet Standards Track) の文書です。

この文書はインターネット技術タスクフォース (IETF) の成果物です。これは IETF コミュニティのコンセンサスを表しています。公開レビューを受け、インターネットエンジニアリングステアリンググループ (IESG) によって公開が承認されました。インターネット標準の詳細については、RFC 5741 のセクション 2 を参照してください。

この文書の現在のステータス、正誤表、およびフィードバックの提供方法に関する情報は、http://www.rfc-editor.org/info/rfc7662 で入手できます。

著作権表示

著作権 (c) 2015 IETF Trust および文書の著者として特定された人物。無断複写・転載を禁じます。

この文書は、BCP 78 および IETF Trust の IETF 文書に関する法的規定 (http://trustee.ietf.org/license-info) の対象となり、その発行日に有効となります。これらの文書には、この文書に関するお客様の権利と制限が記載されていますので、注意深くお読みください。この文書から抽出されたコードコンポーネントには、Trust Legal Provisions のセクション 4.e に記載されている Simplified BSD License テキストが含まれている必要があり、Simplified BSD License に記載されている保証なしで提供されます。

目次

  1. はじめに 1.1. 表記規則 1.2. 用語
  2. イントロスペクションエンドポイント 2.1. イントロスペクションリクエスト 2.2. イントロスペクションレスポンス 2.3. エラーレスポンス
  3. IANA に関する考慮事項 3.1. OAuth トークンイントロスペクションレスポンスレジストリ
  4. セキュリティに関する考慮事項
  5. プライバシーに関する考慮事項
  6. 参考文献 6.1. 引用規格 6.2. 参考文献