許容オリジンを登録する

オリジン（Origin）とは、URLのスキーム（プロトコル）・ホスト（ドメイン）・ポート番号を組み合わせたもので、ブラウザがセキュリティ上の制約を設ける際に利用する基準となる文字列です。FIDO認証では通常、RP ID（Relying Party ID）がWebサイトのオリジン（例：https://example.com）のドメイン部分と一致している必要があります。FIDO2ServerService側で登録・認証を検証する際も、デフォルトではRP IDとオリジンのドメイン一致を確認していますが、一部RP IDとは異なるドメインのWebサイトに対して登録・認証を許可したい時にこの設定を用います。許容オリジンを登録することで、example.com をRP IDとして使用しながら、example.co.jp などの別ドメインでもRPの認証情報を利用したログインが可能になります。

なお、実際に利用する際には、FIDO2ServerService側での許容オリジンの設定に加えて、RP IDが示すドメインのWebサーバーが .well-known/webauthn と呼ばれる関連オリジン情報ファイルを提供する必要があります。.well-known/webauthn ファイルの詳細についてはこちらをご確認ください。

※許容オリジンはドメインではなくオリジンの形式（例：https://example.com）で指定してください。