OIDC 토큰의 사용자 지정 audience 지원
배포에서 OIDC 토큰의 audience를 지정해 외부 서비스 간 안전한 인증이 가능해졌습니다.
교안에 영향
예전 문서의 고정 audience 안내는 더 이상 정확하지 않을 수 있습니다.
요약
- Vercel OIDC issuer인 oidc.vercel.com이 사용자 지정 audiences를 지원합니다. - 배포는 특정 audience claim이 있는 OIDC 토큰으로 교환해 third-party provider와의 서비스 간 인증에 사용할 수 있습니다. - 교환된 토큰은 기존 claims를 보존하고 iss, act, aud, iat를 갱신합니다. - jti를 선택적으로 넣어 교환 토큰의 추적과 감사를 할 수 있습니다. - 토큰 교환과 서명 키가 모든 Vercel 리전에 복제되어 지연이 낮습니다.
바뀐 것
새 기능
- oidc.vercel.com에서 사용자 지정 audiences를 지원합니다.
- 배포가 특정 audience claim을 가진 OIDC 토큰으로 교환할 수 있습니다.
- 교환된 토큰에 act claim을 포함해 위임 경로를 감사할 수 있습니다.
- jti를 선택적으로 전달해 교환 토큰에 고유 식별자를 넣을 수 있습니다.
기타
- 토큰 교환 엔드포인트와 서명 키가 모든 Vercel 리전에 복제됩니다.