アプリケーションが機密かパブリックかを確認する

Auth0 Dashboard を使用して、アプリケーションが Auth0 に機密アプリケーションまたはパブリックアプリケーションとして登録されているかどうかを確認する方法を説明します。

アプリケーションが Auth0 に機密アプリケーションとして登録されているか、パブリックアプリケーションとして登録されているかを確認できます。詳細については、Confidential and Public Application を参照してください。

Auth0 は、アプリケーションが Auth0 Authentication API の Get Token エンドポイントに対してどのように認証するかを定義する Authentication Method 設定に基づいて、アプリケーションが機密かパブリックかを判断します。

1. Auth0 Dashboard で Applications > Applications に移動し、確認するアプリケーションの名前を選択します。

2. Credentials ビューが利用できない場合、そのアプリケーションはパブリックアプリケーションです。

3. Credentials ビューが利用できる場合は、それを選択して Authentication Method フィールドを確認します。

   

該当する方式は次のとおりです。

• None: クライアントシークレットを持たないパブリックアプリケーション。
• Client Secret Post: クライアントシークレットの送信に POST リクエスト本文のパラメーターを使用するアプリケーション。
• Client Secret Basic: クライアントシークレットの送信に HTTP BASIC 認証方式を使用するアプリケーション。
• Private Key JWT: 非対称認証を使用するアプリケーション。

これらの値は、次のように機密アプリケーションとパブリックアプリケーションに対応します。

アプリケーションの種類	例	トークンエンドポイント認証方式
パブリック	シングルページアプリケーションまたはネイティブアプリケーション	None
機密	Regular Web アプリケーションまたは M2M アプリケーション	Basic, Post, Private Key JWT, Unspecified

パブリックアプリケーションは、Post や Basic のような トークンエンドポイント 認証方式に必要な認証情報の機密性を維持できません。