OAuth 2.0 認証コードフローにおいて、リフレッシュトークンを取得するために必須となるスコープはどれか。

2026年3月22日

refresh_tokenスコープを指定することで、認可レスポンスにリフレッシュトークンが含まれる。

OIDCにおいて、プロバイダの構成情報（エンドポイントURL等）を自動取得するための標準的なパスはどれか。

SAMLアサーションの「Conditions」要素に含まれる「AudienceRestriction」の目的はどれか。