ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

JSON Web トークンアサーション

アサーションは、異なるドメイン間で ID とセキュリティ情報を共有するのに役立ちます。アサーションには 2 つの用途があります。

認可付与
クライアント認証

JWT アサーションは、主体、アサーションを発行した当事者、アサーションの有効性などに関する情報が含まれる JWT 形式のアサーションです。アサーションを作成して署名したり整合性を保護するエンティティは通常、 発行者と呼ばれ、アサーションを消費してその情報に依存するエンティティは通常、 信頼当事者と呼ばれます。

認可付与としてのアサーション

JWT アサーションを認可付与として使用する場合、クライアントはサードパーティエンティティからアサーションを取得します。通常、セキュリティトークンサービス (STS) またはトークンサービスと呼ばれるこのエンティティは、トークンの発行、更新、変換、検証を行うことができます。このサービスと証明書利用者の間にも信頼関係が存在します。詳細については、 JWT ベアラーフローの構成を参照してください。

トークンサービスは、さまざまな資格情報を提示するクライアントからの要求を受け取った後、アサーションを発行します。サービスはアサーションに適切な情報を入力し、署名またはメッセージ認証コードでそれを保護します。

クライアントは、証明書利用者が検証するトークンサービスからのアサーションを受信します。