> ## Documentation Index
> Fetch the complete documentation index at: https://developers.authlete.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Authlete 2.3 2023年01月リリースノート

##### バージョン番号：2.3.1

# 本リリースの概要

本リリースは Authlete バージョン 2.3 の最初の一般公開版です。変更点を以下に示します。

# 新たにサポートする標準仕様

## FAPI 2.0 Security Profile Second Implementer’s Draft & Message Signing First Implementer’s Draft

Authlete 2.3 は、"FAPI 2.0 Security Profile Second Implementer’s Draft" および "FAPI 2.0 Message Signing First Implementer’s Draft" をサポートします。

FAPI 2.0 の技術詳細および Authlete の FAPI 2.0 サポートについては以下の記事を参照ください。

[Financial-grade API (FAPI) 2.0](https://www.authlete.com/developers/fapi2/)

## OpenID Connect Federation 1.0 (OIDC Federation)

Authlete 2.3 は、"OpenID Connect Federation 1.0" (略称 OIDC Federation) をサポートします。

OIDC Federation の技術詳細および Authlete の OIDC Federation サポートについては以下の記事を参照ください。

[OpenID Connect Federation 1.0](https://www.authlete.com/developers/oidcfed/)

## OpenID Connect for Identity Assurance 1.0 Fourth Implementer’s Draft (OIDC4IDA)

Authlete 2.3 は、"OpenID Connect for Identity Assurance 1.0 Fourth Implementer’s Draft" (略称 OIDC4IDA) をサポートします。

OIDC4IDA の技術詳細および Authlete の OIDC4IDA サポートについては以下の記事を参照ください。

[実装者による OIDC4IDA 解説](https://qiita.com/TakahikoKawasaki/items/d45d42202d90fc79706a)

## RFC 8693 OAuth 2.0 Token Exchange

Authlete 2.3 は、"RFC 8693 OAuth 2.0 Token Exchange" をサポートします。

Token Exchange の技術詳細および Authlete の Token Exchange サポートについては以下の記事を参照ください。

[RFC 8693 OAuth 2.0 Token Exchange](https://www.authlete.com/ja/developers/token_exchange/)

## RFC 7523 Section 2.1 / JWT Authorization Grant

Authlete 2.3 は、"RFC 7523 Section 2.1 / JWT Authorization Grant" をサポートします。

JWT Authorization Grant の技術詳細および Authlete の JWT Authorization Grant サポートについては以下の記事を参照ください。

[JWT 認可グラント (RFC 7523 2.1)](https://www.authlete.com/ja/developers/jwt_authorization_grant/)

## OAuth 2.0 Step-up Authentication Challenge Protocol

Authlete 2.3 は、"OAuth 2.0 Step-up Authentication Challenge Protocol" をサポートします。

OAuth 2.0 Step-up Authentication Challenge Protocol の技術詳細および Authlete の OAuth 2.0 Step-up Authentication Challenge Protocol サポートについては以下の記事を参照ください。

[OAuth 2.0 Step-up Authentication Challenge Protocol](https://www.authlete.com/ja/developers/stepup_authn/)

## Grant Management for OAuth 2.0

Authlete 2.3 は、"Grant Management for OAuth 2.0" をサポートします。

Grant Management for OAuth 2.0 の技術詳細および Authlete の Grant Management for OAuth 2.0 サポートについては以下の記事を参照ください。

[グラント管理 (Grant Management for OAuth 2.0)](https://www.authlete.com/ja/developers/grant_management/)

## OpenID Connect Advanced Syntax for Claims (ASC) 1.0 / Transformed Claims

Authlete 2.3 は、"OpenID Connect Advanced Syntax for Claims (ASC) 1.0 / Transformed Claims" をサポートします。

Transformed Claims の技術詳細および Authlete の Transformed Claims サポートについては以下の記事を参照ください。

[実装者による OIDC4IDA 解説 / 変換クレーム](https://qiita.com/TakahikoKawasaki/items/d45d42202d90fc79706a#%E5%A4%89%E6%8F%9B%E3%82%AF%E3%83%AC%E3%83%BC%E3%83%A0)

# 新たに追加されたサービス設定項目

## トークン / 冪等性

「有効」が選択されている場合、同じリフレッシュトークンを用いたリフレッシュトークンリクエストが短い時間に複数回行われた際、それらのリクエストに対する応答に含まれる新しいリフレッシュトークンは全て同じものとなります。
「無効」が選択されている場合、たとえ短時間でリクエストが繰り返されても、各リフレッシュトークンリクエストに対する応答に含まれる新しいリフレッシュトークンは全て別物になります。

# 新たに追加・変更されたクライアント設定項目

## 認可 / リダイレクト URI （変更）

リダイレクト URI の最大文字数を 200 から 1000 に変更しました。

## 認可 / コード交換用証明キー (RFC 7636) （追加）

「要求する」を選択すると、このクライアントが認可コードフローを用いた認可リクエストをおこなう際、常に code\_challenge リクエストパラメーターが要求されるようになります。

## 認可 / コードチャレンジメソッド S256 （追加）

「要求する」を選択すると、このクライアントが PKCE (RFC 7636) を用いる際は必ず S256 がコードチャレンジメソッドとして要求されるようになります。

## トークン / アクセストークン単一化 （追加）

「有効」を選択すると、新しいアクセストークンを発行するとき、同じサブジェクトとクライアントアプリケーションの組に関連付けられた既存のアクセストークンが無効になります。
この設定が無効とされていても、このクライアントアプリケーションが属するサービスの『アクセストークン単一化』の設定が有効になっている場合、アクセストークン単一化が実行されます。

# 追加・変更された API

## jwtAtClaims クエストパラメーター

`jwtAtClaims` リクエストパラメーターを以下の API に追加しました。このパラメーターを用いると、JSON オブジェクトを JWT アクセストークンのクレームとして追加できます。

* `/auth/authorization/issue` API
* `/auth/token/issue` API
* `/auth/token/create` API
* `/backchannel/authentication/complete` API
* `/device/complete` API