オーディエンス (aud) - CI/CD用語集の定義

オーディエンス クレーム (aud) は、トークンの意図された受信者を指定します。検証者は、オーディエンスが自身と一致しないトークンを拒否して、誤ったサービスに対するトークンの再利用を防止する必要があります。

なぜ検証するのか

オーディエンスの検証がなければ、サービスA向けに発行されたトークンがサービスBに対してリプレイされる可能性があります。常に aud が自身の識別子と一致することを確認してください。

CI/CDにおいて

OIDCトークンを要求する際は、呼び出す特定のクラウドやAPIにオーディエンスを設定し、他の場所で再利用できないようにします。

関連ガイド