RFC 9126 - OAuth 2.0 Pushed Authorization Requests (PAR)

• ステータス: Proposed Standard
• 発行日: September 2021
• ストリーム: IETF
• エラッタ: エラッタなし

---

Abstract (概要)

本ドキュメントは pushed authorization request (PAR) エンドポイントを定義する. クライアントは OAuth 2.0 認可リクエストのペイロードを直接リクエストで認可サーバへプッシュでき, 返却された request URI を後続の認可エンドポイント呼び出しでデータを参照するために用いる.

---

Status of This Memo (本メモの状態)

本ドキュメントは Internet Standards Track に属する.

Internet Engineering Task Force (IETF) の成果物であり IETF コミュニティの合意を表す. 公開レビューを経て Internet Engineering Steering Group (IESG) により出版が承認された. Internet Standards についての詳細は RFC 7841 第 2 節を参照.

本ドキュメントの現状, 正誤表, フィードバック方法は https://www.rfc-editor.org/info/rfc9126 を参照.

---

Copyright Notice (著作権表示)

Copyright (c) 2021 IETF Trust および文書に記載の著者. 無断転載を禁ずる.

本ドキュメントは BCP 78 および IETF Trust の IETF 文書に関する Legal Provisions (https://trustee.ietf.org/license-info) の対象であり, 発行日時点で有効な条項が適用される. 利用者の権利と制限については当該文書を確認すること. 本ドキュメントから抽出したコードコンポーネントには Trust Legal Provisions 第 4.e 節に記載の Simplified BSD License 文を含めなければならず, Simplified BSD License に従い無保証で提供される.

---

Contents (目次)

• 1. Introduction (はじめに)
  • 1.1. Introductory Example (導入例)
  • 1.2. Conventions and Terminology (表記規則と用語)
• 2. Pushed Authorization Request Endpoint (PAR エンドポイント)
  • 2.1. Request (リクエスト)
  • 2.2. Successful Response (成功レスポンス)
  • 2.3. Error Response (エラーレスポンス)
  • 2.4. Management of Client Redirect URIs (クライアントリダイレクト URI の管理)
• 3. The "request" Request Parameter ("request" リクエストパラメータ)
• 4. Authorization Request (認可リクエスト)
• 5. Authorization Server Metadata (認可サーバメタデータ)
• 6. Client Metadata (クライアントメタデータ)
• 7. Security Considerations (セキュリティ上の考慮事項)
  • 7.1. Request URI Guessing (リクエスト URI の推測)
  • 7.2. Open Redirection (オープンリダイレクト)
  • 7.3. Request Object Replay (リクエストオブジェクトのリプレイ)
  • 7.4. Client Policy Change (クライアントポリシーの変更)
  • 7.5. Request URI Swapping (リクエスト URI のすり替え)
• 8. Privacy Considerations (プライバシー上の考慮事項)
• 9. IANA Considerations (IANA に関する考慮事項)
  • 9.1. OAuth Authorization Server Metadata
  • 9.2. OAuth Dynamic Client Registration Metadata
  • 9.3. OAuth URI Registration
• 10. References (参考文献)
  • 10.1. Normative References (規範的参考文献)
  • 10.2. Informative References (参考的参考文献)
• Acknowledgements (謝辞)
• Authors' Addresses (著者連絡先)

---

Related Resources (関連リソース)

• 公式テキスト: RFC 9126 (TXT)
• DataTracker: RFC 9126
• 情報ページ: RFC Editor