OAuth 2.0において、アクセストークンを紛失したり盗難された場合に備えて、即座に無効化するためのプロトコルはどれか。

2026年3月9日

Token Revocation (RFC 7009) により、クライアントまたはサーバーは特定のトークンを明示的に無効化できます。

SAMLアサーションにおいて、受信者がアサーションを再利用（リプレイ）するのを防ぐために含まれる一意のIDはどれか。

Kerberos SSOで、BIG-IPがADから取得したユーザーの「PAC (Privilege Attribute Certificate)」情報をバックエンドに渡す理由はどれか。