Interface AuthorizationSession

コールバック処理に必要な認可フロー状態

interface AuthorizationSession {
    codeVerifier: string;
    maxAge?: number;
    nonce: string;
    redirectUri: string;
    state: string;
}

Properties

codeVerifier: string

PKCE の code_verifier。トークン交換時に使う。

maxAge?: number

認可リクエスト時に指定した max_age。コールバック時の auth_time 検証に使う。

nonce: string

ID Token のリプレイ対策に使う nonce 値。

redirectUri: string

認可リクエスト時に使用したリダイレクト URI。

state: string

CSRF 対策の state 値。コールバックで一致を検証する。