Azure ADから取得したベアラトークンを保護する

Question

Azure AD OAuth 2.0エンドポイントでデーモンアプリケーションを認証したときに取得されたベアラトークンを保護するベストプラクティスは何ですか？ トークンは特定のURLにのみ送信できますか？

Answer 1

私の質問は、Azure ADによって異なります。 Azure ADで、ベアラトークンを自分のアプリURLにのみ送信するように設定することはできますか？

質問を正確に理解するかどうかわからないのは、通常、トークンはトークン内のaudクレームによって正確に対応するリソースに発行されます。つまり、トークンを他のリソースに送信しても無効です。セキュリティがトークンリークのようなトークンリークの場合、クライアントはトークンを安全に保存し、クライアントとリソースは安全に通信する必要があります。たとえば、HTTPではなくHTTPSを使用する必要があります。