リソースオーナーパスワードグラント

POST /oauth/ro ユーザーの認証情報を指定すると、このエンドポイントはプロバイダーでユーザーを認証し、アクセストークンとIDトークンを含む JSON オブジェクトを返します。

このエンドポイントはレガシー認証パイプラインの一部であり、現在は Password Grant に置き換えられています。最新の認証パイプラインの詳細については、OIDC 準拠認証の紹介を参照してください。

このエンドポイントは、データベース接続、パスワードレス接続、Active Directory/LDAP、Windows Azure AD、ADFS でのみ使用できます。
profile スコープは、エンドユーザーのデフォルトのユーザープロファイルのクレーム (name、family_name、given_name など) へのアクセスを要求します。
email スコープは、email および email_verified クレームへのアクセスを要求します。

パラメーター

client_id

string

必須

connection

string

必須

grant_type

string

必須

使用できる値: password

username

string

必須

password

string

必須

scope

string

id_token

string

device

string