OAuth 2.0 トークンイントロスペクション
- ステータス: Proposed Standard
- 発行日: October 2015
- ストリーム: IETF
- エラッタ: エラッタなし
概要
この仕様は、保護されたリソースが OAuth 2.0 認可サーバーにクエリを実行して、OAuth 2.0 トークンのアクティブ状態を判定し、このトークンに関するメタ情報を判定する方法を定義します。OAuth 2.0 のデプロイメントは、この方法を使用して、認可サーバーから保護されたリソースにトークンの認可コンテキストに関する情報を伝達できます。
本メモの位置付け
この文書はインターネット標準化過程 (Internet Standards Track) の文書です。
この文書はインターネット技術タスクフォース (IETF) の成果物です。これは IETF コミュニティのコンセンサスを表しています。公開レビューを受け、インターネットエンジニアリングステアリンググループ (IESG) によって公開が承認されました。インターネット標準の詳細については、RFC 5741 のセクション 2 を参照してください。
この文書の現在のステータス、正誤表、およびフィードバックの提供方法に関する情報は、http://www.rfc-editor.org/info/rfc7662 で入手できます。
著作権表示
著作権 (c) 2015 IETF Trust および文書の著者として特定された人物。無断複写・転載を禁じます。
この文書は、BCP 78 および IETF Trust の IETF 文書に関する法的規定 (http://trustee.ietf.org/license-info) の対象となり、その発行日に有効となります。これらの文書には、この文書に関するお客様の権利と制限が記載されていますので、注意深くお読みください。この文書から抽出されたコードコンポーネントには、Trust Legal Provisions のセクション 4.e に記載されている Simplified BSD License テキストが含まれている必要があり、Simplified BSD License に記載されている保証なしで提供されます。
目次
- はじめに 1.1. 表記規則 1.2. 用語
- イントロスペクションエンドポイント 2.1. イントロスペクションリクエスト 2.2. イントロスペクションレスポンス 2.3. エラーレスポンス
- IANA に関する考慮事項 3.1. OAuth トークンイントロスペクションレスポンスレジストリ
- セキュリティに関する考慮事項
- プライバシーに関する考慮事項
- 参考文献 6.1. 引用規格 6.2. 参考文献