Skip to main content
この Discovery エンドポイントを使用すると、アプリケーションまたは API が JSON Web Key Set (JWKS) エンドポイント (jwks_uri) を自動的に見つけられるよう設定できます。このエンドポイントには、RS256 で署名された、Auth0 発行のすべての (JWT) の署名に使われる JWKS が含まれています。このエンドポイントは次の場所にあります。 https://{yourDomain}/.well-known/openid-configuration. JWKS を使用して JWT を検証 する場合は、次の手順が必要です。
  1. Auth0 Discovery エンドポイントから JWKS を取得し、署名に使用される可能性のある鍵に絞り込みます (例: 公開鍵があり、kid プロパティを持つ鍵) 。
  2. デコードした JWT のヘッダーから kid プロパティを取得します。
  3. 絞り込んだ JWKS から、対応する kid プロパティを持つ鍵を探します。
  4. JWKS 内の対応する x5c プロパティを使用して証明書を作成します。
  5. その証明書を使って JWT の署名を検証します。
JWKS を使用して JWT の署名を検証する例については、Navigating RS256 and JWKS (Node.js を使用) を参照するか、Backend/API Quickstarts を確認してください。 JWT の構造について詳しくは、JWTの構造 を参照してください。 JWKS には複数の署名鍵が含まれている可能性があると想定しておくのがベストプラクティスです。Auth0 の JWKS エンドポイントには通常 1 つの署名鍵しか含まれていないため、不要に思えるかもしれません。しかし、署名証明書をローテーションしている場合は、JWKS に複数の鍵が含まれることがあります。 アプリケーションのパフォーマンスを向上させ、レート制限に達するのを避けるため、署名鍵をキャッシュする ことをお勧めします。

​
さらに詳しく