>>423
サーバーアプリケーション側で
実際にその認証情報が正しいものかを
Identity Provider(例えば azureAD)に問い合わせる