Auktorisationsserverfunktioner
Auktorisationsserverfunktioner beskriver funktionerna hos en auktorisationsserver i ett OAuth 2.0- och OpenID Connect-sammanhang. En sådan server hanterar identitet, behörighet och tillgång genom att utfärda tokens till betrodda klienter, där access tokens används för att få åtkomst till skyddade resurser och ID-tokens kan användas för användarautentisering. Den hanterar även klientregistrering, användarsamtycke och konfigurationsdata för klienter.
Grundläggande protokollstöd inkluderar stödet för olika auktorisationsflöden, såsom authorization code-flödet (med eller utan PKCE), client credentials,
Tokenhantering innefattar generering och validering av tokens, oftast som JWT, signering med offentliga nycklar (JWK) och
Säkerhet och identitet är centrala, med stöd för PKCE, klientautentisering (t.ex. MTLS), säkra lagringsmetoder och robusta
Administration och drift omfattar dynamisk klientregistrering, metadata- och konfigurationsändringar, auditering, loggning, övervakning och prestanda/mått. Systemet designas