OAuth 2.0 PKCEにおいて、コードの横取りを防ぐためにクライアントが最初に生成するランダムな文字列は何と呼ばれるか。

2026年3月22日

Code Verifierをハッシュ化したものがCode Challengeであり、最後に両者を照合することで正当性を確認する。

グローバル企業で、地域ごとに異なるIdP（Okta, Azure AD等）を使用している場合、Salesforceのログイン画面で適切なIdPを選択させるための機能はどれか。

SAML応答において、アサーション全体だけでなく「Response」要素にも署名が必要な主な理由はどれか。