yapoo

<p><a href="https://www.rfc-editor.org/rfc/rfc8176" target="_blank" rel="nofollow noopener noreferrer">RFC 8176</a> - Authentication Method Reference Values</p>
<h2 id="%E6%A6%82%E8%A6%81">
<a class="header-anchor-link" href="#%E6%A6%82%E8%A6%81" aria-hidden="true"></a> 概要</h2>
<p>JWT の <code>amr</code> (Authentication Methods References) クレームは OpenID Connect Core の <a href="https://openid.net/specs/openid-connect-core-1_0.html#IDToken" target="_blank" rel="nofollow noopener noreferrer">Section 2</a> で定義されており、ID プロバイダーがユーザーを認証した方法を示す識別子が string の array で示される。</p>
<p>OpenID Connect Core では明らかにされなかった <code>amr</code> として指定される具体的な値が本仕様で定義される。</p>
<h2 id="%E5%80%A4">
<a class="header-anchor-link" href="#%E5%80%A4" aria-hidden="true"></a> 値</h2>
<p><a href="https://www.rfc-editor.org/rfc/rfc8176#section-2" target="_blank" rel="nofollow noopener noreferrer">Section 2</a> や <a href="https://www.iana.org/assignments/authentication-method-reference-values/authentication-method-reference-values.xhtml" target="_blank" rel="nofollow noopener noreferrer">IANA</a> で色々定義されているが、ここでは一部を抜粋する。</p>
<table>
<thead>
<tr>
<th>value</th>
<th>description</th>
</tr>
</thead>
<tbody>
<tr>
<td>pwd</td>
<td>パスワード認証</td>
</tr>
<tr>
<td>mfa</td>
<td>多要素認証。この値を指定する場合は、具体的な方法についても指定してよい</td>
</tr>
<tr>
<td>otp</td>
<td>ワンタイムパスワード</td>
</tr>
<tr>
<td>user</td>
<td>端末の前にユーザーが存在し、端末とのやり取りを行ったことの確認による認証 (?)。WebAuthn で User Presence が <code>true</code> の場合にこれが入るイメージだろうか。</td>
</tr>
<tr>
<td>pop</td>
<td>Proof-of-possession of a key。WebAuthn などの公開鍵認証で使われるイメージだろうか</td>
</tr>
</tbody>
</table>


value	description
pwd	パスワード認証
mfa	多要素認証。この値を指定する場合は、具体的な方法についても指定してよい
otp	ワンタイムパスワード
user	端末の前にユーザーが存在し、端末とのやり取りを行ったことの確認による認証 (?)。WebAuthn で User Presence が `true` の場合にこれが入るイメージだろうか。
pop	Proof-of-possession of a key。WebAuthn などの公開鍵認証で使われるイメージだろうか