Audience Restriction とは?

audience restriction は、identity token が受け入れられる前に、検証するサービスを自身の意図された audience として名指ししていることを要求する制御です。audience claim が token を特定の受信者に結び付けます。誤った audience を持つ token を拒否することで、意図しないサービスへの replay を阻止します。

なぜ重要か

audience の確認がなければ、ある統合から漏れた token が別の統合に対して再利用されかねません。audience claim を強制することで、token が本来向かうべき場所でのみ使えるようになります。

関連ガイド