バージョン番号：3.0.31
概要
本リリースはAuthlete 3.0に対するマイナーアップデートです。2026年04月30日（木）以降利用可能になりました。
新機能と改善
クライアント削除の改善
多数のエンティティを処理する際の影響を最小限に抑えられるよう、クライアント削除フローに対してクリーンアップキューが実装されました。カスタムサービストークン
サービスアクセストークンに対して、以下のパラメーターが新しく追加されました：VIEW_SERVICEVIEW_CLIENTUSE_INTROSPECTIONUSE_SERVICECREATE_CLIENTMODIFY_CLIENTMODIFY_SERVICE
認可コード有効期間
サービス設定において、authorization_code_duration（認可コードの有効期間）の項目が新しく実装されました。
仕様サポート
OID4VCIの更新
OID4VCI実装において、鍵証明の署名検証機能が追加されました。HAIPのサポート
HAIP仕様をサポートするために必要な検証ステップとサービスプロパティが実装されました。- クライアント認証方式としてOAuth 2.0 Attestation-Based Client Authentication (ABCA)が使用可能になりました
- クライアント認証方式がABCAの場合、Client Attestation JWTとClient Attestation PoP JWTに対して追加の検証が実行されます
- OpenID for Verifiable Credential Issuance (OID4VCI)が有効な場合、
scopeパラメーター内に認証情報設定を参照する値が含まれているかどうかが検証されます - DPoP (RFC 9449 OAuth 2.0 Demonstrating Proof of Possession (DPoP))が常に必須となります
- 詳しくは、こちらのドキュメントをご参照ください