Understøttede standarder

• Alle tokens er JSON Web Token (JWT)
  • RFC 7519
• OpenID Connect 1.0 understøttet i både applikationsregistreringer og autentificeringsmetoder
  • OpenID Connect Core 1.0
    • Klientautentificeringsmetoder: client_secret_basic, client_secret_post, private_key_jwt og ingen med PKCE
  • OpenID Connect Discovery 1.0
  • OpenID Connect Sessionsstyring 1.0
  • OpenID Connect Front-Channel Logout 1.0
  • OpenID Connect RP-initieret logout 1.0
• Bevisnøgle til kodeudveksling (PKCE) understøttes i OpenID Connect applikationsregistreringer og autentificeringsmetoder
  • RFC 7636
• OAuth 2.0 er begrænset til Client Credentials grant for applikationsregistreringer
  • RFC 6749
  • OAuth 2.0 Authorization Framework: Bearer Token Usage
    • Klientautentificeringsmetoder: client_secret_basic, client_secret_post og private_key_jwt
• OAuth 2.0 klientautentificering med assertion
  • RFC7523
  • RFC7521, kapitel 4.2
• SAML 2.0 understøttes i både applikationsregistreringer og autentificeringsmetoder
  • SAML 2.0 Core
  • SAML 2.0 bindinger begrænset til POST og omdirigeringsbinding
  • SAML 2.0 metadata
  • SAML 2.0 profiler
• WS-Federation understøttes i både applikationsregistreringer og autentificeringsmetoder
  • WS-Federation 1.2
  • Passivt login
  • WS-Federation log-out og log-out oprydning
  • Føderations metadata
  • SAML 1.1 og SAML 2.0 tokentyper
• Autentificeringsmetode referenceværdier
  • RFC 8176
• To-faktor-godkendelse (2FA) med engangskodeord (OTP)
  • RFC 6238
• Token udveksling
  • RFC 8693
    • Udskift JWT adgangstoken til JWT adgangstoken
    • Byt SAML 2.0 token til JWT adgangstoken
    • Klientautentificeringsmetoder: client_secret_basic, client_secret_post og private_key_jwt

Relateret dokumentation

• OpenID Connect
• OAuth 2.0
• SAML 2.0
• WS-Federation
• Protokolbro
• Tokenudveksling