セキュリティと信頼性の向上：Sign in with Googleにおける新しいセッションメタデータ

Googleは「Sign in with Google」にauth_timeとamrという新しいOIDC標準クレームを導入し、セッションメタデータを強化します。これにより、アプリはログインの「新しさ」や使用された認証方法（MFAやハードウェアキーなど）を確認できるようになり、より動的でリスクベースのアクセス制御が可能になります。

• Googleは「Sign in with Google」に新しいセッションメタデータ（auth_time, amr）を導入する。
• ログインの「新しさ」や認証方法（MFAなど）を確認できるようになる。
• より動的でリスクベースのアクセス制御が可能になると説明されている。
• フェデレーテッドIDシグナル活用でアカウント乗っ取り防止に貢献するとされる。