この記事について SPIFFE で OAuth クライアント認証をするドラフトを見つけました。個人的にも気になるトピックだったので読んでみました。 OAuth SPIFFE Client Authentication(draft-ietf-oauth-spiffe-client-auth-00) https://datatracker.ietf.org/doc/draft-ietf-oauth-spiffe-client-auth/ ドラフトの目的 従来の OAuth クライアント認証は、client_secret や private key JWT などに依存しがちです。ただ、どちらも「クライアントに秘密情報(シークレットや秘密鍵)をアウトオブバンドで配布する」運用が前提になります。 ここでいうアウトオブバンド(out of band)とは、OAuth の /token などのプロトコル

