このページ上

メインコンテンツをスキップする

このページは役に立ちましたか?

このページまたはコンテンツにタイポ、ステップの省略、技術的エラーなどの問題が見つかった場合はお知らせください。

Microsoft Entra IDからJWTを取得

Microsoft Entra IDでアプリケーションを作成します。

テナントID、クライアントID、クライアントシークレット、アプリケーションの有用なエンドポイントが得られます。

認証キーは、https://login.microsoftonline.com/<tenant ID>/discovery/v2.0/keysから取得できます。
Postmanを使って、お使いのclient_idとclient_secretと共に、https://login.microsoftonline.com/<tenant ID>/oauth2/tokenというURLへPOSTリクエストを送信します。

このPOSTリクエストからのレスポンスは、アクセストークンとそのプロパティとなります。このアクセストークンは、JWT検証が有効なRESTサービスにリクエストを送信するために使われます。
https://jwt.io/ウェブサイトを開き、アクセストークンを[Encoded] (エンコード済み)テキストボックスにコピーします。
kid値は、[Decoded] (デコード済み)ビューにあるHEADERプロパティから取得できます。
ウェブブラウザーでhttps://login.microsoftonline.com/<tenant ID>/discovery/v2.0/keysを開きます。
アクセストークンと同じkid値を持つ、マッチしたキーが見つかります。
マッチしたキーのx5cフィールドからString値をコピーし、テキストファイルに保存します。

テキストファイルをazure.cerファイルに変換します。例:

-----BEGIN CERTIFICATE-----
MGLqj98VNLoXaFfpJCBpgB4JaKs
-----END CERTIFICATE-----

このページまたはコンテンツにタイポ、ステップの省略、技術的エラーなどの問題が見つかった場合はお知らせください。