CIMD URLのバリデーションルール
Auth0でバリデーションに合格するには、CIMD URLが次の要件を満たしている必要があります。CIMD JSON検証ルール
Auth0は次のCIMD JSON検証ルールを適用します。- サポートされていないプロパティ：Auth0はマッピング時にサポートされていないプロパティを無視し、バリデーションのレスポンスで警告として報告します。
- インラインJWKS：
jwks_uriの代わりにインラインのjwksオブジェクトを指定することはサポートされておらず、invalid_client_metadataエラーが発生します。 - 秘密鍵：
jwks_uri経由で取得したJWKSに秘密鍵の鍵素材 (dパラメーター) が含まれている場合、そのJWKSは拒否されます。 - 取得時のセキュリティ：CIMDドキュメントと
jwks_uriにはそれぞれ5KBと12KBのサイズ制限があり、どちらもHTTPリダイレクトには対応していません。