OIDC に対応した Client Credentials Flow

OIDC 準拠パイプラインが Client Credentials Flow に与える影響について説明します。

OIDC 準拠パイプラインでは、Client Credentials Flow を使用できます。これにより、アプリケーションはユーザーの代理ではなくアプリケーション自身として認証し、API へのアクセス権をプログラムから安全に取得できます。

このやり取りはレガシーパイプラインには存在しません。代わりに、サービスユーザー を作成してこれを擬似的に実現するために、Resource Owner Password Flow が使用されます。この方法ではなく、API アプリごとにきめ細かな権限を定義できる Client Credentials Flow を使用することを強く推奨します。

Client Credentials Flow の実行方法については、Client Credentials Flow を使用して API を呼び出す を参照してください。

​

詳細はこちら

• OIDC のアクセストークン
• OIDC の外部 API
• OIDC の認可コードフロー
• OIDC のインプリシットフロー
• OIDC のリフレッシュトークン
• OIDC のリソースオーナーパスワードフロー