Variable AcrValues`Const`

AcrValues: {
    HIGH: "urn:klon:acr:high";
    LOW: "urn:klon:acr:low";
    VERY_HIGH: "urn:klon:acr:very_high";
} = ...

KLON がサポートする ACR (Authentication Context Class Reference) 値の定数集。

認可リクエストの acr_values パラメータに指定する認証強度を表す。強度は LOW < HIGH < VERY_HIGH の 3 段階で、上位の認証は下位を包含する。

実効的に要求される ACR は claims.id_token.acr > acr_values > クライアント既定値の優先順位で決定される。acr_values に複数指定した場合、先頭の値が UI 上の優先候補として扱われる。

ReadonlyHIGH: "urn:klon:acr:high"
JPKI 利用者証明用電子証明書相当 (urn:klon:acr:high)。
ReadonlyLOW: "urn:klon:acr:low"
メール OTP など低強度の認証 (urn:klon:acr:low)。
ReadonlyVERY_HIGH: "urn:klon:acr:very_high"
JPKI 署名用電子証明書相当 (urn:klon:acr:very_high)。

Variable AcrValuesConst