OIDCにおけるリフレッシュトークン

Documentation Index

Fetch the complete documentation index at: https://auth0-feat-ionic-capacitor-quickstart-modernization.mintlify.app/llms.txt

Use this file to discover all available pages before exploring further.

• 暗黙付与タイプの認証では返されなくなります。
• 機密アプリケーションで使用できます。
• PKCEを使用した認可コードフローでは、公開アプリケーションによるリフレッシュトークンのローテーションに使用できます。
• 新しいトークンの取得には、/oauth/tokenエンドポイントを使用しなければなりません。これは、/delegationエンドポイントが廃止されたためです。

​

レガシー（委任）

POST /delegation
Content-Type: 'application/json'
{
  "grant_type": "urn:ietf:params:oauth:grant-type:jwt-bearer",
  "client_id": "...",
  "refresh_token": "...",
  "scope": "openid profile"
}

​

OIDC準拠（トークンエンドポイント）

POST /oauth/token
Content-Type: application/x-www-form-urlencoded
grant_type=refresh_token&refresh_token=123&client_id=123&client_secret=123&scope=openid+profile&audience=https%3A%2F%2Fapi.example.com

• audienceとclient_secretパラメーターは任意です。
• client_secretは、公開アプリケーションがrefresh_tokenでトークン要求を行う際には必要ありません。

​

もっと詳しく

• OIDCにおけるアクセストークン
• OIDCを持つ外部API
• OIDCを使った認可コードフロー
• OIDCを使用したクライアントの資格情報フロー
• OIDCを使用した委任
• OIDCを使った暗黙フロー