OAuth 2.0形式の強制

更新内容は何ですか？

2022年10月12日に、OAuth 2.0トークンリクエストの受け入れ形式のリストを厳格化します。この変更により、形式が正しくないトークンリクエストは正式に拒否されます。

影響を受けるのは誰ですか？

1. この変更は、OAuth 2.0認証方式を使用している場合に、あなたまたはクライアントに影響を与える可能性があります。APIプラットフォームページのクライアントのリストを参照して、アクセスプロファイルのいずれかがOAuth 2.0を使用しているか確認してください。

2. この変更は、形式が正しくないトークンリクエストを現在送信している場合に、あなたまたはクライアントに影響を与えます。トークンリクエストの受け入れ形式のリストについては、こちらを参照してください。

形式が正しくないトークンリクエスト

この形式が正しくないリクエストのリストは現在受け入れられていますが、変更後には拒否されます。

Content-Type	Basicヘッダーの有無	client_idとclient_secret	grant_type	理由
Form	はい (client id/secretが欠けている)	Formペイロード	Formペイロード	Basicヘッダーを使用する場合、クライアントIDとシークレットを含める必要があります。
Form	はい	Basic	JSONペイロード	grant_typeの形式がContent-Typeと一致しません。
Form	いいえ	JSONペイロード	JSONペイロード	ボディの形式がContent-Typeと一致しません。
空	いいえ	クエリ文字列	クエリ文字列	リクエストペイロードにはContent-Typeとパラメータが必要です。
JSON	いいえ	JSONペイロード	クエリ文字列	Content-Type: application/jsonが使用される場合、すべてのパラメータをペイロードに含める必要があります。
JSON	はい	Basic	クエリ文字列	Content-Type: application/jsonが使用される場合、すべてのパラメータをペイロードに含める必要があります。

これが私にどのような影響を与えますか？

もしもあなたまたはクライアントがこのトークンリクエストの受け入れ形式のリストに従ってトークンリクエストを送信している場合、何の中断もありません。