クライアントシークレットのローテーション

​

Dashboardの使用

1. Auth0 Dashboardで、［Applications（アプリケーション）］>［Applications（アプリケーション）］に移動し、アプリケーションの名前を選択して表示します。
   
2. ［Settings（設定）］ ページを下にスクロールして、［Danger Zone（危険ゾーン）］ を見つけて、［Rotate（ローテーション）］ を選択して確定します。
3. ページの上部までスクロールし、［Credentials（資格情報）］ タブに切り替えます。
4. ［Client Secret（クライアントシークレット）］ の新しいシークレットを確認し、目のアイコンを選択します。
   
5. 新しい値で、認可されたアプリケーションを更新します。

​

Management APIの使用

1. Management APIクライアントシークレットのローテーションエンドポイントを呼び出します。{yourClientId}とMGMT_API_ACCESS_TOKENのプレースホルダーの値を、それぞれクライアントIDとManagement APIのアクセストークンに置き換えてください。

2. 新しい値で、認可されたアプリケーションを更新します。

​

カスタムのクライアントシークレットの設定

{
    curl --request PATCH \
    --url https://{TenantDomain}/api/v2/clients/{ClientID} \
    --header 'Authorization: Bearer {AccessToken}' \
    --header 'Content-Type: application/json' \
    --data '{
        "client_secret": "{CustomClientSecret}"
        }'
}

​

もっと詳しく

• 署名証明書を確認する
• 署名アルゴリズム
• アプリケーションの署名アルゴリズムを変更する