10.2.2. SPIRE OpenID Connect ディスカバリープロバイダー

SPIRE OpenID Connect (OIDC) ディスカバリープロバイダーを使用して、SPIRE ワークロードアイデンティティーを OIDC 準拠システムと統合します。このコンポーネントは、トークン検証のためのエンドポイントを公開します。これは、SPIRE が発行した認証情報と、標準の OIDC トークンを必要とする外部 API との互換性を確保するのに役立ちます。

SPIRE は主にワークロードのアイデンティティーを発行しますが、SPIRE の設定を通じて、追加のワークロード関連のクレームを JWT-SVID に埋め込むことができます。これにより、このクレームをトークンに含め、OIDC 準拠のクライアントに検証させることが可能になります。