認可

これは、モバイルアプリがAPIにアクセスするために使用するOAuth 2.0グラントです。このフローを開始する前に、code_verifier を生成して保存し、それを使って…

GET /authorize

これは、モバイルアプリがAPIにアクセスするために使用するOAuth 2.0グラントです。このフローを開始する前に、code_verifier を生成して保存し、それを使って、認可リクエストで送信する code_challenge を生成する必要があります。

​

パラメーター

audience · string · 必須

アクセスする対象 API の一意の識別子です。

resource · string

アクセスする対象 API (リソースサーバー) の識別子です。Auth0 テナントに登録されている API Identifier と一致している必要があります。テナントの Resource Parameter Compatibility Profile が compatibility に設定されている場合は、audience の代わりに使用されます。

scope · string

認可をリクエストするスコープです。スペース区切りで指定する必要があります。標準の OpenID Connect (OIDC) スコープ、カスタムクレーム、または対象 API でサポートされている任意のスコープをリクエストできます。リフレッシュトークンを取得するには、offline_access を含めてください。

response_type · string · 必須

実行する OAuth 2.0 フローを Auth0 に示します。認可コードグラント (PKCE) フローには code を使用します。

使用可能な値: code

client_id · string · 必須

アプリケーションのクライアントIDです。

state · string

クライアントが最初のリクエストに追加し、クライアントにリダイレクトする際に Auth0 が含める不透明な値です。この値は、CSRF 攻撃を防ぐためにクライアントが使用する必要があります。

redirect_uri · string

ユーザーが認可を付与した後に、Auth0 がブラウザーをリダイレクトする先の URL です。

code_challenge_method · string · 必須

チャレンジの生成に使用する方式です。Auth0 ではこの方式のみがサポートされるため、S256 を使用します。

使用可能な値: S256

code_challenge · string · 必須

code_verifier から生成されたチャレンジです。

connection · string

アプリケーションに設定されている接続の名前です。

prompt · string

サイレント認証リクエストを開始するには、prompt=none を使用します。

organization · string

ユーザーの認証時に使用する組織の ID です。

invitation · string

組織への招待のチケット ID です。

dpop_jkt · string

SHA-256 ハッシュ関数を使用した、proof-of-possession 公開鍵の JWK Thumbprint RFC7638 です。

​

レスポンス

Status	Description
302	認可後、指定された redirect_uri にリダイレクトされます。
default	予期しないエラー