質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.35%
OpenID Connect

OpenID Connectは、 様々なWebサイトや、 モバイルアプリなどを利用する際に一つのID情報のみで 認証を実現できるようにするID連携の仕組みです。

Q&A

0回答

1107閲覧

OpenIDConnectで使われるlogin_challengeの有効期限について

m0a

総合スコア708

OpenID Connect

OpenID Connectは、 様々なWebサイトや、 モバイルアプリなどを利用する際に一つのID情報のみで 認証を実現できるようにするID連携の仕組みです。

0グッド

0クリップ

投稿2020/03/10 08:44

OpenIDConnectの仕様として教えて下さい。

参考:https://www.ory.sh/docs/hydra/login-consent-flow

OIDCシーケンス図

赤く囲んだ箇所がログイン画面を表示してHydraにリダイレクトするまでのシーケンスですが
(1)にてHydraよりqueryParameterとしてlogin_challengeが渡されます。
認証後にlogin_challengeから(2)にてredirctに必要な情報が生成される認識ですが、
login_challengeの有効期限をどうやって設定すればいいのか教えて下さい。

可能性としては

参考
https://www.ory.sh/docs/hydra/configuration

# configures time to live ttl: # configures how long a user login and consent flow may take. Defaults to 1h. login_consent_request: 1h # configures how long access tokens are valid. Defaults to 1h. access_token: 1h # configures how long refresh tokens are valid. Defaults to 720h. Set to -1 for refresh tokens to never expire. refresh_token: 720h # configures how long id tokens are valid. Defaults to 1h. id_token: 1h # configures how long auth codes are valid. Defaults to 10m. auth_code: 10m

上記のlogin_consent_requestかなと思ったのですが設定を1mに書き換えても変化がなかったので違うのかなと、、、

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだ回答がついていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.35%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問