概要

本リリースはAuthlete 3.0のマイナーアップデートです。
06月11日（水）以降利用可能になりました。

新機能と改善

ネイティブSSOの実装

ネイティブモバイルアプリ間でのシングルサインオンが実装されました。それに伴い、以下のAPIに変更が加われました：

• /auth/authorizationAPIにnativeSsoRequestedレスポンスパラメーターが追加されました
• auth/authorization/issueAPIにsessionIdリクエストパラメーターが追加されました
• auth/tokenAPIにsessionId, deviceSecret, deviceSecretHashレスポンスパラメーターが追加されました
• /nativessoAPIが新しく実装されました
• /service/configurationAPIにnative_sso_supportedメタデータが追加されました
• /service/createAPIにnativeSsoSupportedプロパティが追加されました
• /service/updateAPIにnativeSsoSupportedプロパティが追加されました
• /nativesso/logoutAPIによる全アプリケーションからのログアウト機能が追加されました

監査ログに必要なイベントも追加されました。

クライアントレベルにおけるIDトークン有効期間の設定

クライアント単位でIDトークンの有効期間を設定できるようになりました。
複数の正の数値が指定されている場合は、その中で最も小さい値が適用されます。

クライアント一覧APIのパフォーマンス改善

クライアントの一覧を取得するAPIにおいて、レスポンスタイムを短縮するためaccess_tokenテーブルにインデックスが追加されました。

仕様サポート

なし

バグ修正

トラストアンカー更新の修正

サービスがトラストアンカーを保持していない場合、更新後のレスポンスにトラストアンカーが反映されない不具合が修正されました。

クライアント更新時のエラー修正

Pushed Authorization Requests（PAR）使用時にrequest_uriの蓄積によって、クライアントの更新処理中に400エラーが発生する不具合が修正されました。

その他

なし