ID Token - CI/CD用語集の定義

ID tokenは、sub、iss、aud、expなどのclaimを通じて認証されたsubjectのアイデンティティを主張するOpenID ConnectのJWTであり、APIを呼び出すためではなくクライアント向けに意図されています。

ID tokenとaccess token

ID tokenは呼び出し元が誰であるかを証明し、access tokenはリソースへのアクセスを付与します。ID tokenを認可の認証情報としてAPIに送信しないでください。

CI/CDにおいて

workflowのOIDC ID tokenは、リポジトリやbranchなどのclaimを持ち、クラウドの信頼ポリシーがそれに一致させて、その実行がアクセスできる範囲を絞り込むことができます。

関連ガイド