トークン正当性（認証トークンの事実）

マニフェスト

部品ID

token-facts

テンプレート版

v1.3

扱うこと

• トークン claims の正当性の事実化
• alg:none・aud混同・pinned外iss・失効・署名未検証の検出

扱わないこと・限界

• トークンを受理するかの判定
• JWKS取得・署名の実検証（継手の責務）
• 認可判定（policy-facts）

機能

• alg-aud-iss
• exp-facts
• signature-facts
• unmet-facts

利用先で指定する入力・設定

設定項目

pinned_algs

意味

許可alg集合

設定例

採択alg

設定項目

pinned_aud

意味

許可aud集合

設定例

自APIのaud

設定項目

pinned_iss

意味

許可iss集合

設定例

信頼IdPのiss

設定項目

leeway_policy

意味

leeway秒

設定例

時刻許容

検査情報

マニフェストと本体・契約の照合一致

マニフェストに記載された範囲です。職種ごとの実運用検査や100万回検査の合格を示すものではありません。

ここではマニフェストに記載された本体・契約との一致を照合しています。署名の信頼性や実運用の適合性を認証したものではありません。

対応表に記載された職種

開発元の構成候補です。利用先での設定と検証が必要です。