OAuth 2.0の「State」パラメータを使用する主なセキュリティ上の目的はどれか。

2026年3月22日

認可リクエスト時とレスポンス時のState値を照合することで、リクエストが自身のブラウザから開始されたことを確認する。

B2Bマルチテナントモデルにおいて、各取引先（顧客企業）が独自のIdPを使用したいという要望に対する最適な設計はどれか。

Salesforceで暗号化用の鍵を生成する際、鍵のサイズとして2026年時点で一般的に推奨される最小のビット数はどれか。