クライアントシークレットのローテーション

​

Auth0 Dashboardを使用する

1. Auth0 Dashboard で アプリケーション > アプリケーション に移動し、表示するアプリケーション名を選択します。
   
2. 設定 ページの一番下までスクロールし、Danger Zone で Rotate を選択して確認します。
3. ページの一番上までスクロールし、Credentials タブに切り替えます。
4. クライアントシークレット を見つけて目のアイコンを選択し、新しいシークレットを表示します。
   
5. 新しい値で認可済みアプリケーションを更新します。

​

Management API を使用する

1. Management API の クライアントシークレットをローテーションする エンドポイントを呼び出します。プレースホルダー値 {yourClientId} と {yourMgmtApiAccessToken} は、それぞれクライアント ID と Management API アクセストークンに置き換えてください。

2. 新しい値で認可済みのアプリケーションを更新します。

​

カスタムのクライアントシークレットを設定する

auth0 api patch "clients/{ClientID}" \
  --data '{
  "client_secret": "{CustomClientSecret}"
  }'

   curl --request PATCH \
   --url https://{TenantDomain}/api/v2/clients/{ClientID} \
   --header 'Authorization: Bearer {AccessToken}' \
   --header 'Content-Type: application/json' \
   --data '{
      "client_secret": "{CustomClientSecret}"
      }'

​

詳細はこちら

• 署名証明書を表示
• 署名アルゴリズム
• アプリケーションの署名アルゴリズムを変更する