Attestation-Based Client Authentication

秘密を保持できないアプリ向けに、クライアントインスタンスがバックエンドが発行するアテステーションと所持証明で認証する。

現在地: WG ラストコール・取りまとめ
公式本文: draft-ietf-oauth-attestation-based-client-auth-12; 2026-10-18
公式に文書化された対応: 0
動き: 0

この仕様の解説はまだ書かれていない。下の要約・関係・対応状況は維持されている。

秘密を保持できないアプリ向けに、クライアントインスタンスがバックエンドが発行するアテステーションと所持証明で認証する。

他の仕様との関係

関係図

flowchart LR
  s_attestation_client_auth["Attestation-Based Client Authentication"]
  s_oauth2["OAuth 2.0"]
  s_spiffe_client_auth["OAuth SPIFFE Client Authentication"]
  style s_attestation_client_auth stroke-width:3px
  s_attestation_client_auth -->|拡張対象| s_oauth2
  s_spiffe_client_auth -->|プロファイル対象| s_attestation_client_auth

公式に文書化された対応

利用状況には、公式のドキュメント（ベンダーやプロジェクト自身のもの、または標準化団体がその名前を挙げているページ）に対応が明記されているものだけを載せている。引用した文言がそのページにまだあるかは毎週確認している。実験的・アルファ・ベータの対応は「プレビュー」として別に数える。

出典付きの対応情報はまだ集めていない。普及していないという意味ではない。

動き

Datatracker の revision 履歴、このサイトの日次 run が書いた解説、draft 名を挙げた ML の件名。

この仕様についてはまだ何も収集していない。