ジャンプ先

• リクエスト
• レスポンス
• 例

ユーザー・チャレンジの初期化または検証

put

/authn/v1

OAAの認証ステータスを更新します。チャレンジが成功したかどうか、またはそれ以上のチャレンジが必要かどうかに関する情報を返します。内部でvalidateをコールしてチャレンジ・データを検証します。

リクエスト

この操作にはリクエスト・パラメータはありません。

サポートされているメディア・タイプ

• application/xml
• application/json

リクエスト本文 - application/xml ()

ルート・スキーマ: schema

型: object

オブジェクトは、認証リクエストの更新のリクエスト・パラメータを定義します。

ソースの表示

• challengeAnswer: string
  ファクタに渡す、ユーザーが指定した回答。
• challengedata: object InitChallengeData
  チャレンジ・ファクタに対するユーザーおよびユーザーの登録に関する情報。
• challengeop(required): string
  チャレンジAPIで実行するようにリクエストされた操作。Init/Validate/Finalizeのいずれかです。initの場合、nonceはオプションです。Validate/Finalizeの場合は、nonceが必要です。
• challengeResult: string
  チャレンジの結果。Success/Error/Failureのいずれか。検証の結果、パッシブ・ファクタAPIが呼び出され、ChallengeAnswerが検証されます。ファクタがパッシブでない場合は、例外がスローされます。他の結果は、チャレンジ・コールを確定するために直接渡されます。
• challengeResultReason: string
  チャレンジ結果が失敗した場合の理由。wrong_answer/too_many_attempts/channel_comm_error/other_error/unavailable_for_user/user_abandoned/user_timedoutのいずれかです。
• correlationId(required): string
  チャレンジAPIによって提供されるトランザクションID。また、このフィールドには、ストアを更新するためにセッション内で使用された以前のIDも含まれます。
• nonce: string
  将来のリクエストを識別するランダムな文字列。これは応答ごとに変化し、確定コールでは最新のnonceが期待されます。

{
    "required":[
        "challengeop",
        "correlationId"
    ],
    "type":"object",
    "properties":{
        "correlationId":{
            "type":"string",
            "description":"transaction id provided by the challenge api. Also this field contains previous id used within the session to update store."
        },
        "nonce":{
            "type":"string",
            "description":"random string to identify the future request. This will change in each response and the lastest nonce is expected in the finalize call."
        },
        "challengedata":{
            "$ref":"#/components/schemas/InitChallengeData"
        },
        "challengeop":{
            "type":"string",
            "description":"Requested operation to perform on the challenge API. It can be one of Init/Validate/Finalize. For init nonce is optional. Validate/Finalize nonce is required."
        },
        "challengeAnswer":{
            "type":"string",
            "description":"answer provided by the user to be passed to factor."
        },
        "challengeResult":{
            "type":"string",
            "description":"Result of the challenge. One of Success/Error/Failure. Validate will result in invocation of passive factor api to validate ChallengeAnswer. If the factor is not passive, exception will be thrown. Other result will be passed directly to finalize challenge call."
        },
        "challengeResultReason":{
            "type":"string",
            "description":"Reason for challenge result if it is failure. One of wrong_answer/too_many_attempts/channel_comm_error/other_error/unavailable_for_user/user_abandoned/user_timedout."
        }
    },
    "description":"The object defines the request parametes for update authentication request."
}

ネストされたスキーマ: InitChallengeData

型: object

チャレンジ・ファクタに対するユーザーおよびユーザーの登録に関する情報。

ソースの表示

• abandonedChallenge: boolean
  このチャレンジがユーザーによって破棄されたかどうかを示すフラグ。
• correlationId: string
  このチャレンジの相関ID。ファクタ実装では、finishChallengeコール中にSP/UASへのコールバックでこれを使用する必要があります。
• factorAttributes: array factorAttributes
• factorKey: string
  エンド・ユーザーによって選択されたファクタの名前。
• failureURL: string
  チャレンジが失敗した場合にフローをリダイレクトする必要があるリソース。ほとんどの場合、これはfinalizerChallengeのURLになります。
• groupId: string
  ユーザーに適用可能なグループIDまたはアプリケーション名。
• isRetry: boolean
  これが再試行かどうか。
• successURL: string
  チャレンジが成功した場合にフローをリダイレクトする必要があるリソース。
• timeToLiveInSec: integer
  ブロッキング・コールの開始時のブロッキング・コールの期間。期間の経過後、ブロッキング・コールが無効になります。
• uniqueUserId: string
  外部システムのユーザーの不変ID。これが存在する場合は、userId + groupIdの組合せよりも優先されます。
• userId: string
  ユーザーの一意の識別子。さらにgroupIdで修飾できます。

{
    "required":[
        "userId|factorKey|correlationId"
    ],
    "type":"object",
    "properties":{
        "userId":{
            "type":"string",
            "description":"Unique identifier of the user. May be further qualified by groupId."
        },
        "groupId":{
            "type":"string",
            "description":"Group Id or app-name as applicable for user."
        },
        "uniqueUserId":{
            "type":"string",
            "description":"Immutable ID of the user in the external systems. If this is present, then it takes precedence over userId + groupId combination."
        },
        "correlationId":{
            "type":"string",
            "description":"Co-relation Id for this challenge. Factor implementation should use this in call back to SP/UAS during the finishChallenge call."
        },
        "factorKey":{
            "type":"string",
            "description":"the name of the factor that is selected by end user."
        },
        "isRetry":{
            "type":"boolean",
            "description":"If this is a retry."
        },
        "successURL":{
            "type":"string",
            "description":"Resource where flow should be redirected to in case of successful challenge."
        },
        "failureURL":{
            "type":"string",
            "description":"Resource where flow should be redirected to in case of failed challenge. Most times this will be URL of the finalizerChallenge."
        },
        "timeToLiveInSec":{
            "type":"integer",
            "description":"duration of the blocking call when initiating blocking call. After the duration, the blocking call will be invalidated."
        },
        "abandonedChallenge":{
            "type":"boolean",
            "description":"Flag to indicate if this challenge is abandoned by user."
        },
        "factorAttributes":{
            "type":"array",
            "items":{
                "$ref":"#/components/schemas/UserFactorAttribute"
            }
        }
    },
    "description":"Information about the user and user's registration for challenge factor."
}

ネストされたスキーマ: factorAttributes

型: array

ソースの表示

• Array of: object UserFactorAttribute
  エントリの配列として表されるマップ。

{
    "type":"array",
    "items":{
        "$ref":"#/components/schemas/UserFactorAttribute"
    }
}

ネストされたスキーマ: UserFactorAttribute

型: object

エントリの配列として表されるマップ。

ソースの表示

• userAttributeName: string
  このユーザーのファクタ固有属性の名前。
• userAttributeValue: string
  このユーザーのファクタ固有属性の値。

{
    "required":[
        "userAttributeName|userAttributeValue"
    ],
    "type":"object",
    "properties":{
        "userAttributeName":{
            "type":"string",
            "description":"Name of factor specific attribute for this user."
        },
        "userAttributeValue":{
            "type":"string",
            "description":"Value of factor specific attribute for this user."
        }
    },
    "description":"A map represented as an array of entries."
}

リクエスト本文 - application/json ()

ルート・スキーマ: schema

型: object

オブジェクトは、認証リクエストの更新のリクエスト・パラメータを定義します。

ソースの表示

• challengeAnswer: string
  ファクタに渡す、ユーザーが指定した回答。
• challengedata: object InitChallengeData
  チャレンジ・ファクタに対するユーザーおよびユーザーの登録に関する情報。
• challengeop(required): string
  チャレンジAPIで実行するようにリクエストされた操作。Init/Validate/Finalizeのいずれかです。initの場合、nonceはオプションです。Validate/Finalizeの場合は、nonceが必要です。
• challengeResult: string
  チャレンジの結果。Success/Error/Failureのいずれか。検証の結果、パッシブ・ファクタAPIが呼び出され、ChallengeAnswerが検証されます。ファクタがパッシブでない場合は、例外がスローされます。他の結果は、チャレンジ・コールを確定するために直接渡されます。
• challengeResultReason: string
  チャレンジ結果が失敗した場合の理由。wrong_answer/too_many_attempts/channel_comm_error/other_error/unavailable_for_user/user_abandoned/user_timedoutのいずれかです。
• correlationId(required): string
  チャレンジAPIによって提供されるトランザクションID。また、このフィールドには、ストアを更新するためにセッション内で使用された以前のIDも含まれます。
• nonce: string
  将来のリクエストを識別するランダムな文字列。これは応答ごとに変化し、確定コールでは最新のnonceが期待されます。

{
    "required":[
        "challengeop",
        "correlationId"
    ],
    "type":"object",
    "properties":{
        "correlationId":{
            "type":"string",
            "description":"transaction id provided by the challenge api. Also this field contains previous id used within the session to update store."
        },
        "nonce":{
            "type":"string",
            "description":"random string to identify the future request. This will change in each response and the lastest nonce is expected in the finalize call."
        },
        "challengedata":{
            "$ref":"#/components/schemas/InitChallengeData"
        },
        "challengeop":{
            "type":"string",
            "description":"Requested operation to perform on the challenge API. It can be one of Init/Validate/Finalize. For init nonce is optional. Validate/Finalize nonce is required."
        },
        "challengeAnswer":{
            "type":"string",
            "description":"answer provided by the user to be passed to factor."
        },
        "challengeResult":{
            "type":"string",
            "description":"Result of the challenge. One of Success/Error/Failure. Validate will result in invocation of passive factor api to validate ChallengeAnswer. If the factor is not passive, exception will be thrown. Other result will be passed directly to finalize challenge call."
        },
        "challengeResultReason":{
            "type":"string",
            "description":"Reason for challenge result if it is failure. One of wrong_answer/too_many_attempts/channel_comm_error/other_error/unavailable_for_user/user_abandoned/user_timedout."
        }
    },
    "description":"The object defines the request parametes for update authentication request."
}

ネストされたスキーマ: InitChallengeData

型: object

チャレンジ・ファクタに対するユーザーおよびユーザーの登録に関する情報。

ソースの表示

• abandonedChallenge: boolean
  このチャレンジがユーザーによって破棄されたかどうかを示すフラグ。
• correlationId: string
  このチャレンジの相関ID。ファクタ実装では、finishChallengeコール中にSP/UASへのコールバックでこれを使用する必要があります。
• factorAttributes: array factorAttributes
• factorKey: string
  エンド・ユーザーによって選択されたファクタの名前。
• failureURL: string
  チャレンジが失敗した場合にフローをリダイレクトする必要があるリソース。ほとんどの場合、これはfinalizerChallengeのURLになります。
• groupId: string
  ユーザーに適用可能なグループIDまたはアプリケーション名。
• isRetry: boolean
  これが再試行かどうか。
• successURL: string
  チャレンジが成功した場合にフローをリダイレクトする必要があるリソース。
• timeToLiveInSec: integer
  ブロッキング・コールの開始時のブロッキング・コールの期間。期間の経過後、ブロッキング・コールが無効になります。
• uniqueUserId: string
  外部システムのユーザーの不変ID。これが存在する場合は、userId + groupIdの組合せよりも優先されます。
• userId: string
  ユーザーの一意の識別子。さらにgroupIdで修飾できます。

{
    "required":[
        "userId|factorKey|correlationId"
    ],
    "type":"object",
    "properties":{
        "userId":{
            "type":"string",
            "description":"Unique identifier of the user. May be further qualified by groupId."
        },
        "groupId":{
            "type":"string",
            "description":"Group Id or app-name as applicable for user."
        },
        "uniqueUserId":{
            "type":"string",
            "description":"Immutable ID of the user in the external systems. If this is present, then it takes precedence over userId + groupId combination."
        },
        "correlationId":{
            "type":"string",
            "description":"Co-relation Id for this challenge. Factor implementation should use this in call back to SP/UAS during the finishChallenge call."
        },
        "factorKey":{
            "type":"string",
            "description":"the name of the factor that is selected by end user."
        },
        "isRetry":{
            "type":"boolean",
            "description":"If this is a retry."
        },
        "successURL":{
            "type":"string",
            "description":"Resource where flow should be redirected to in case of successful challenge."
        },
        "failureURL":{
            "type":"string",
            "description":"Resource where flow should be redirected to in case of failed challenge. Most times this will be URL of the finalizerChallenge."
        },
        "timeToLiveInSec":{
            "type":"integer",
            "description":"duration of the blocking call when initiating blocking call. After the duration, the blocking call will be invalidated."
        },
        "abandonedChallenge":{
            "type":"boolean",
            "description":"Flag to indicate if this challenge is abandoned by user."
        },
        "factorAttributes":{
            "type":"array",
            "items":{
                "$ref":"#/components/schemas/UserFactorAttribute"
            }
        }
    },
    "description":"Information about the user and user's registration for challenge factor."
}

ネストされたスキーマ: factorAttributes

型: array

ソースの表示

• Array of: object UserFactorAttribute
  エントリの配列として表されるマップ。

{
    "type":"array",
    "items":{
        "$ref":"#/components/schemas/UserFactorAttribute"
    }
}

ネストされたスキーマ: UserFactorAttribute

型: object

エントリの配列として表されるマップ。

ソースの表示

• userAttributeName: string
  このユーザーのファクタ固有属性の名前。
• userAttributeValue: string
  このユーザーのファクタ固有属性の値。

{
    "required":[
        "userAttributeName|userAttributeValue"
    ],
    "type":"object",
    "properties":{
        "userAttributeName":{
            "type":"string",
            "description":"Name of factor specific attribute for this user."
        },
        "userAttributeValue":{
            "type":"string",
            "description":"Value of factor specific attribute for this user."
        }
    },
    "description":"A map represented as an array of entries."
}

先頭に戻る

レスポンス

サポートされているメディア・タイプ

• application/xml
• application/json

200レスポンス

成功

本文()

ルート・スキーマ: UpdateAuthnResponse

型: object

更新レスポンス・オブジェクト。

ソースの表示

• apiResponse: object StatusInfo
  フェッチ・チャレンジ情報リクエストのステータス。これには、ユーザー認証リクエストの処理に必要な情報が含まれています。
• challengecontext: object InitContext
• challengeInfo: array challengeInfo
  ユーザーは様々な方法でチャレンジできます。オブジェクトには、ユーザーが認証可能なすべての方法が含まれています。リクエストでユーザー情報を使用できない場合、サービス・プロバイダ構成に従ってデフォルトのチャレンジ・メカニズムが提供されます。
• challengeselectiontext: string
  複数のチャレンジのうち1つを選択するために表示するメッセージ
• cookies: array cookies
  ユーザー・アクセス・リクエストに存在するCookie。
• correlationId: string
  チャレンジAPIによって提供されるトランザクションID。また、このフィールドには、ストアを更新するためにセッション内で使用された以前のIDも含まれます。
• nonce: string
  将来のリクエストを識別するランダムな文字列。これは応答ごとに変化し、確定コールでは最新のnonceが期待されます。

{
    "type":"object",
    "properties":{
        "correlationId":{
            "type":"string",
            "description":"transaction id provided by the challenge api. Also this field contains previous id used within the session to update store."
        },
        "apiResponse":{
            "$ref":"#/components/schemas/StatusInfo"
        },
        "challengeselectiontext":{
            "type":"string",
            "description":"Message to be displayed to select one of multiple challenges"
        },
        "challengeInfo":{
            "type":"array",
            "description":"A user can be challenged in many ways, the object will contain all the possible ways a user can be authenticated. In case the user information is not available in the request, the Default challenge mechanism as per the service provider configuration will be present.",
            "items":{
                "$ref":"#/components/schemas/FactorChallengeInfo"
            }
        },
        "nonce":{
            "type":"string",
            "description":"random string to identify the future request. This will change in each response and the lastest nonce is expected in the finalize call."
        },
        "challengecontext":{
            "$ref":"#/components/schemas/InitContext"
        },
        "cookies":{
            "type":"array",
            "description":"Cookies present in the user access request.",
            "items":{
                "$ref":"#/components/schemas/KeyValPair"
            }
        }
    },
    "description":"The update response object."
}

ネストされたスキーマ: StatusInfo

型: object

フェッチ・チャレンジ情報リクエストのステータス。これには、ユーザー認証リクエストの処理に必要な情報が含まれています。

ソースの表示

• code: integer
  チャレンジ・ステータスを表すコード。
• message: string
  サーバーがリクエストを処理できない場合に生成されるエラー・メッセージ。
• status(required): string
  ユーザー・リクエストのフェッチ・チャレンジ情報のステータス。これは、authenticated/pending verification/pending identification/failed/error/missing registration/challenge blockedのいずれかになります。

{
    "required":[
        "status"
    ],
    "type":"object",
    "properties":{
        "code":{
            "type":"integer",
            "description":"Code representing the challenge status."
        },
        "status":{
            "type":"string",
            "description":"status of the fetch challenge info for user request. It will be one of the following authenticated/pending verification/pending identification/failed/error/missing registration/challenge blocked."
        },
        "message":{
            "type":"string",
            "description":"Error message generated if the server is unable to process the request."
        }
    },
    "description":"Status of the fetch challenge info request. It contains the information required to process the user authentication request."
}

ネストされたスキーマ: InitContext

型: object

ソースの表示

• factorAttributes: array factorAttributes
• factorKey: string
  エンド・ユーザーによって選択されたファクタの名前。
• failureURL: string
  チャレンジが失敗した場合にフローをリダイレクトする必要があるリソース。ほとんどの場合、これはfinalizerChallengeのURLになります。
• groupId: string
  ユーザーに適用可能なグループIDまたはアプリケーション名。
• requestParams: array requestParams
• successURL: string
  チャレンジが成功した場合にフローをリダイレクトする必要があるリソース。
• timeToLiveInSec: integer
  ブロッキング・コールの開始時のブロッキング・コールの期間。期間の経過後、ブロッキング・コールが無効になります。
• uniqueUserId: string
  外部システムのユーザーの不変ID。これが存在する場合は、userId + groupIdの組合せよりも優先されます。
• userId: string
  ユーザーの一意の識別子。さらにgroupIdで修飾できます。

{
    "type":"object",
    "properties":{
        "factorKey":{
            "type":"string",
            "description":"the name of the factor that is selected by end user."
        },
        "successURL":{
            "type":"string",
            "description":"Resource where flow should be redirected to in case of successful challenge."
        },
        "failureURL":{
            "type":"string",
            "description":"Resource where flow should be redirected to in case of failed challenge. Most times this will be URL of the finalizerChallenge."
        },
        "timeToLiveInSec":{
            "type":"integer",
            "description":"duration of the blocking call when initiating blocking call. After the duration, the blocking call will be invalidated."
        },
        "factorAttributes":{
            "type":"array",
            "items":{
                "$ref":"#/components/schemas/UserFactorAttribute"
            }
        },
        "requestParams":{
            "type":"array",
            "items":{
                "$ref":"#/components/schemas/KeyValPair_2"
            }
        },
        "userId":{
            "type":"string",
            "description":"Unique identifier of the user. May be further qualified by groupId."
        },
        "groupId":{
            "type":"string",
            "description":"Group Id or app-name as applicable for user."
        },
        "uniqueUserId":{
            "type":"string",
            "description":"Immutable ID of the user in the external systems. If this is present, then it takes precedence over userId + groupId combination."
        }
    }
}

ネストされたスキーマ: challengeInfo

型: array

ユーザーは様々な方法でチャレンジできます。オブジェクトには、ユーザーが認証可能なすべての方法が含まれています。リクエストでユーザー情報を使用できない場合、サービス・プロバイダ構成に従ってデフォルトのチャレンジ・メカニズムが提供されます。

ソースの表示

• Array of: object FactorChallengeInfo
  使用可能なファクタを使用してユーザー・リクエストを処理するために必要な情報がオブジェクトに存在します。

{
    "type":"array",
    "description":"A user can be challenged in many ways, the object will contain all the possible ways a user can be authenticated. In case the user information is not available in the request, the Default challenge mechanism as per the service provider configuration will be present.",
    "items":{
        "$ref":"#/components/schemas/FactorChallengeInfo"
    }
}

ネストされたスキーマ: cookies

型: array

ユーザー・アクセス・リクエストに存在するCookie。

ソースの表示

• 配列: object KeyValPair
  一般的に使用できるキーと値のペア。

{
    "type":"array",
    "description":"Cookies present in the user access request.",
    "items":{
        "$ref":"#/components/schemas/KeyValPair"
    }
}

ネストされたスキーマ: factorAttributes

型: array

ソースの表示

• Array of: object UserFactorAttribute
  エントリの配列として表されるマップ。

{
    "type":"array",
    "items":{
        "$ref":"#/components/schemas/UserFactorAttribute"
    }
}

ネストされたスキーマ: requestParams

型: array

ソースの表示

• Array of: object KeyValPair_2
  一般的に使用できるキーと値のペア。

{
    "type":"array",
    "items":{
        "$ref":"#/components/schemas/KeyValPair_2"
    }
}

ネストされたスキーマ: UserFactorAttribute

型: object

エントリの配列として表されるマップ。

ソースの表示

• userAttributeName: string
  このユーザーのファクタ固有属性の名前。
• userAttributeValue: string
  このユーザーのファクタ固有属性の値。

{
    "required":[
        "userAttributeName|userAttributeValue"
    ],
    "type":"object",
    "properties":{
        "userAttributeName":{
            "type":"string",
            "description":"Name of factor specific attribute for this user."
        },
        "userAttributeValue":{
            "type":"string",
            "description":"Value of factor specific attribute for this user."
        }
    },
    "description":"A map represented as an array of entries."
}

ネストされたスキーマ: KeyValPair_2

型: object

一般的に使用できるキーと値のペア。

ソースの表示

• key(required): string
  関連値のフェッチに使用できるキー。
• value(required): object value
  指定する必要があるコンテンツ。

{
    "required":[
        "key",
        "value"
    ],
    "type":"object",
    "properties":{
        "key":{
            "type":"string",
            "description":"Key that can be used to fetch the related value."
        },
        "value":{
            "type":"object",
            "description":"Content that needs to be provided."
        }
    },
    "description":"Key-value pair which can be used generically."
}

ネストされたスキーマ: value

型: object

指定する必要があるコンテンツ。

ネストされたスキーマ: FactorChallengeInfo

型: object

使用可能なファクタを使用してユーザー・リクエストを処理するために必要な情報がオブジェクトに存在します。

ソースの表示

• displayOrder(required): integer
  複数のファクタが存在する場合のユーザーへの表示順序
• factorContext(required): object FactorContext
  ユーザー認証リクエストを処理するためにファクタに必要なコンテキスト。
• factorKey: string
  登録に使用できるファクタのキー。
• factorName(required): string
  ファクタの名前
• factorUrl(required): string
  ファクタのURL

{
    "required":[
        "displayOrder",
        "factorContext",
        "factorName",
        "factorUrl"
    ],
    "type":"object",
    "properties":{
        "displayOrder":{
            "type":"integer",
            "description":"The order of display to user when multiple factors are present"
        },
        "factorUrl":{
            "type":"string",
            "description":"URL of the factor"
        },
        "factorName":{
            "type":"string",
            "description":"name of the factor"
        },
        "factorKey":{
            "type":"string",
            "description":"key of the factor that can be used for registration."
        },
        "factorContext":{
            "$ref":"#/components/schemas/FactorContext"
        }
    },
    "description":"information required to process user request using the factors available to it will be present in the object."
}

ネストされたスキーマ: FactorContext

型: object

ユーザー認証リクエストを処理するためにファクタに必要なコンテキスト。

ソースの表示

• challengeAttrMap(required): array challengeAttrMap
• isSelected(required): boolean
  これがユーザー・プリファレンスに従って選択されたオプションかどうか。
• prompts(required): array prompts
  表示プロンプトには、ユーザーがさらに選択できる1つ以上のプロンプトが含まれます。
• promptselectmessage: string
  チャレンジ・プロンプトの1つを選択するためのメッセージ。

{
    "required":[
        "challengeAttrMap",
        "isSelected",
        "prompts"
    ],
    "type":"object",
    "properties":{
        "promptselectmessage":{
            "type":"string",
            "description":"Message to select one of the challenge prompts."
        },
        "prompts":{
            "type":"array",
            "description":"the display prompt will contain one or more prompts that can be further selected by user.",
            "items":{
                "$ref":"#/components/schemas/Prompt"
            }
        },
        "isSelected":{
            "type":"boolean",
            "description":"if this is the selected option as per the user preference."
        },
        "challengeAttrMap":{
            "type":"array",
            "items":{
                "$ref":"#/components/schemas/FactorAttribute"
            }
        }
    },
    "description":"The context required by factor to process the user authentication request."
}

ネストされたスキーマ: challengeAttrMap

型: array

ソースの表示

• Array of: object FactorAttribute
  エントリの配列として表されるマップ。

{
    "type":"array",
    "items":{
        "$ref":"#/components/schemas/FactorAttribute"
    }
}

ネストされたスキーマ: prompts

型: array

表示プロンプトには、ユーザーがさらに選択できる1つ以上のプロンプトが含まれます。

ソースの表示

• Array of: object Prompt
  エンド・ユーザーに表示できるプロンプト

{
    "type":"array",
    "description":"the display prompt will contain one or more prompts that can be further selected by user.",
    "items":{
        "$ref":"#/components/schemas/Prompt"
    }
}

ネストされたスキーマ: FactorAttribute

型: object

エントリの配列として表されるマップ。

ソースの表示

• factorAttributeName: string
  ファクタ固有属性の名前。
• factorAttributeValue: string
  ファクタ固有属性の値。
• isValidated: boolean
  指定された属性が検証されているかどうか。一部の属性には検証が不要なため、このフィールドはオプションです。
• isVerified: boolean
  指定された属性が検証されているかどうか。一部の属性には検証が不要なため、このフィールドはオプションです。

{
    "type":"object",
    "properties":{
        "factorAttributeName":{
            "type":"string",
            "description":"Name of factor specific attribute."
        },
        "factorAttributeValue":{
            "type":"string",
            "description":"Value of factor specific attribute."
        },
        "isVerified":{
            "type":"boolean",
            "description":"is the given attribute is verified. Some attributes does not require verification hence this field is optional."
        },
        "isValidated":{
            "type":"boolean",
            "description":"If the given attribute is validated. Some attributes do not require validation hence this field is optional."
        }
    },
    "description":"A map represented as an array of entries."
}

ネストされたスキーマ: Prompt

型: object

エンド・ユーザーに表示できるプロンプト

ソースの表示

• challengeText: string
  チャレンジ画面に表示されるメッセージ。
• name: string
  デバイスまたはプロンプトのわかりやすい名前。
• prompt: string
  マスクされたデバイス情報。
• prompttext: string
  選択のためにエンド・ユーザーに表示できるメッセージ文字列。
• requiredInputType: string
  none/text/radio/checkbox/textarea/waitingpageの列挙
• selected: boolean
  この特定のプロンプトが選択されているかどうか。
• validated: boolean
  プロンプトが検証されているかどうか
• verified: boolean
  プロンプトが検証されているかどうか

{
    "required":[
        "promptmessage"
    ],
    "type":"object",
    "properties":{
        "prompttext":{
            "type":"string",
            "description":"Message string that can be displayed to end user for selection."
        },
        "prompt":{
            "type":"string",
            "description":"Masked device info."
        },
        "challengeText":{
            "type":"string",
            "description":"Message to be displayed on the challenge screen."
        },
        "requiredInputType":{
            "type":"string",
            "description":"Enumeration of none/text/radio/checkbox/textarea/waitingpage"
        },
        "selected":{
            "type":"boolean",
            "description":"if this particular prompt is selected."
        },
        "name":{
            "type":"string",
            "description":"friendly name of the device or the prompt."
        },
        "verified":{
            "type":"boolean",
            "description":"if the prompt is verified"
        },
        "validated":{
            "type":"boolean",
            "description":"if the prompt is validated"
        }
    },
    "description":"Prompt the can be displayed to end user"
}

ネストされたスキーマ: KeyValPair

型: object

一般的に使用できるキーと値のペア。

ソースの表示

• key(required): string
  関連値のフェッチに使用できるキー。
• value(required): object value
  関連付けられた値。

{
    "required":[
        "key",
        "value"
    ],
    "type":"object",
    "properties":{
        "key":{
            "type":"string",
            "description":"Key that can be used to fetch the related value."
        },
        "value":{
            "type":"object",
            "description":"associated value."
        }
    },
    "description":"Key-value pair which can be used generically."
}

ネストされたスキーマ: value

型: object

関連付けられた値。

400レスポンス

パラメータの検証のために更新認証に失敗した場合。

本文()

ルート・スキーマ: AuthnAPIResponse

型: object

ソースの表示

• responseCode: string
• responseMessage: string

{
    "type":"object",
    "properties":{
        "responseCode":{
            "type":"string"
        },
        "responseMessage":{
            "type":"string"
        }
    }
}

先頭に戻る

例

次の例は、UAS内の認証ステータスを更新するサンプルのリクエストとレスポンスを示します。

JSON形式でUAS内の認証ステータスを更新するcURLコマンド

curl --location --request PUT '<OAAService>/oaa/runtime/authn/v1' \
--header 'Content-Type: application/json' \
--header 'Authorization: Basic <Base64Encoded(<username>:<password>)>' \
--data '{
    "correlationId": "7e704d80-01d1-4916-8736-7aaf8241373c",
    "challengeop": "Init",
    "challengedata": {
        "userId": "user7",
        "groupId": "Default",
        "factorKey": "ChallengeOMATOTP",
        "successURL": "https://www.oracle.com/index.html",
        "failureURL": "https://www.google.com"
    }
}'

JSON形式のサンプル・レスポンス

{
    "apiResponse": {
        "code": "OAA-40001",
        "status": "Pending",
        "message": "Authentication Required"
    },
    "correlationId": "7e704d80-01d1-4916-8736-7aaf8241373c",
    "nonce": "0a8e3757-fe72-4ceb-8a39-35269bfcf4bb",
    "challengecontext": {
        "factorKey": "ChallengeOMATOTP",
        "successURL": "https://www.oracle.com/index.html",
        "failureURL": "https://www.google.com",
        "timeToLiveInSec": 300,
        "factorAttributes": [
            {
                "userAttributeName": "PIN_EXPIRY",
                "userAttributeValue": "300000"
            },
            {
                "userAttributeName": "retrycount",
                "userAttributeValue": "7"
            },
            {
                "userAttributeName": "defaultimplementation",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "factorGenerateEndpoint",
                "userAttributeValue": "generateChallenge/v1"
            },
            {
                "userAttributeName": "otpexpirytimeMs",
                "userAttributeValue": "300000"
            },
            {
                "userAttributeName": "available",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "pinOnExpiryIncFailureCounter",
                "userAttributeValue": "false"
            },
            {
                "userAttributeName": "requiredInfo",
                "userAttributeValue": "omatotpsecretkey"
            },
            {
                "userAttributeName": "type",
                "userAttributeValue": "totp"
            },
            {
                "userAttributeName": "htmlLabel",
                "userAttributeValue": "OMA TOTP Code"
            },
            {
                "userAttributeName": "registration.otpEncode",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "isverified",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "otpLength",
                "userAttributeValue": "6"
            },
            {
                "userAttributeName": "windowSize",
                "userAttributeValue": "3"
            },
            {
                "userAttributeName": "keyExpiryTimeMinutes",
                "userAttributeValue": "60"
            },
            {
                "userAttributeName": "OTP_TIME_STEP_SIZE",
                "userAttributeValue": "30"
            },
            {
                "userAttributeName": "encyptKey",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "runtime.ui.field1.placeholder",
                "userAttributeValue": "Enter OTP"
            },
            {
                "userAttributeName": "runtime.ui.verifyButtonMessage",
                "userAttributeValue": "Verify"
            },
            {
                "userAttributeName": "runtime.ui.field1.label",
                "userAttributeValue": "Enter OTP from the registered phone %SelectedPrompt%"
            },
            {
                "userAttributeName": "maxRegistrations",
                "userAttributeValue": "5"
            },
            {
                "userAttributeName": "availableforpreferencesui",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "registration.otpexpirytimeMs",
                "userAttributeValue": "300000"
            },
            {
                "userAttributeName": "isenabled",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "image",
                "userAttributeValue": "images/totp.png"
            },
            {
                "userAttributeName": "adddesc",
                "userAttributeValue": "Add security key for Oracle Mobile Authenticator"
            },
            {
                "userAttributeName": "oua.enabled",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "ignoreresync",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "challengeText",
                "userAttributeValue": "Enter OTP from device {1}"
            },
            {
                "userAttributeName": "addkey",
                "userAttributeValue": "Key"
            },
            {
                "userAttributeName": "maskregexp",
                "userAttributeValue": "\\w{1,2}(\\w+)\\w{2}"
            },
            {
                "userAttributeName": "otp",
                "userAttributeValue": "false"
            },
            {
                "userAttributeName": "otpTimeSkew",
                "userAttributeValue": "5"
            },
            {
                "userAttributeName": "processor",
                "userAttributeValue": "oracle.security.uas.core.uio.processor.challenge.SMSUMSOTPChallengeProcessor"
            },
            {
                "userAttributeName": "maskchar",
                "userAttributeValue": "*"
            },
            {
                "userAttributeName": "registration.url",
                "userAttributeValue": "otpauth://totp/:%ACCOUNT_NAME%?secret=%SECRET_KEY%&issuer=Oracle"
            },
            {
                "userAttributeName": "runtime.ui.incorrectOtpMessage",
                "userAttributeValue": "Entered OTP is incorrect."
            },
            {
                "userAttributeName": "registration.showSecretKeyText",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "maxAttempts",
                "userAttributeValue": "0"
            },
            {
                "userAttributeName": "registration.otpChars",
                "userAttributeValue": "1234567890"
            },
            {
                "userAttributeName": "promptselectmessage",
                "userAttributeValue": "Please select one of following channels"
            },
            {
                "userAttributeName": "availableforpreferencesuireg",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "authClientType",
                "userAttributeValue": "totp"
            },
            {
                "userAttributeName": "runtime.ui.clickHereMessage",
                "userAttributeValue": "Click Here"
            },
            {
                "userAttributeName": "ispreferred",
                "userAttributeValue": "false"
            },
            {
                "userAttributeName": "keyExpiryEnabled",
                "userAttributeValue": "false"
            },
            {
                "userAttributeName": "scheme",
                "userAttributeValue": "https"
            },
            {
                "userAttributeName": "oua.trustLevel",
                "userAttributeValue": "2"
            },
            {
                "userAttributeName": "displayedInfo",
                "userAttributeValue": "omatotpsecretkey"
            },
            {
                "userAttributeName": "HMAC",
                "userAttributeValue": "HmacSHA1"
            },
            {
                "userAttributeName": "runtime.ui.cancelMessage",
                "userAttributeValue": "Return to All Options"
            },
            {
                "userAttributeName": "OTP_PAIR_SEP",
                "userAttributeValue": "="
            },
            {
                "userAttributeName": "runtime.ui.formSubmitActionPath",
                "userAttributeValue": "/oaa-totp-factor/login/v1"
            },
            {
                "userAttributeName": "factorEndpoint",
                "userAttributeValue": "oaa-totp-factor/runtime"
            },
            {
                "userAttributeName": "enabled",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "challengeCounterExpiryTime",
                "userAttributeValue": "1800000"
            },
            {
                "userAttributeName": "registration.useUserIdOnDevice",
                "userAttributeValue": "false"
            },
            {
                "userAttributeName": "default",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "registration.showQrcode",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "runtime.ui.fields",
                "userAttributeValue": "field1"
            },
            {
                "userAttributeName": "addkeyhint",
                "userAttributeValue": "Enter an alphanumeric key"
            },
            {
                "userAttributeName": "runtime.ui.factorHeading",
                "userAttributeValue": "TOTP"
            },
            {
                "userAttributeName": "runtime.ui.field1.fieldType",
                "userAttributeValue": "inputText"
            },
            {
                "userAttributeName": "promptmessage",
                "userAttributeValue": "Enter OTP from registered phone"
            },
            {
                "userAttributeName": "registration.otpLength",
                "userAttributeValue": "6"
            },
            {
                "userAttributeName": "factorBrowserEndpoint",
                "userAttributeValue": "oaa-totp-factor/pages/login.jsp"
            },
            {
                "userAttributeName": "addheader",
                "userAttributeValue": "Add Oracle Mobile Authenticator"
            },
            {
                "userAttributeName": "loginpage",
                "userAttributeValue": "rui/index.html"
            },
            {
                "userAttributeName": "ldapalias.omatotpsecretkey",
                "userAttributeValue": "street"
            },
            {
                "userAttributeName": "passive",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "factorValidateEndpoint",
                "userAttributeValue": "validateChallenge/v1"
            },
            {
                "userAttributeName": "runtime.ui.field1.fieldId",
                "userAttributeValue": "otpValue"
            },
            {
                "userAttributeName": "oua.admin.allowed",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "runtime.ui.signInAsDifferentUserMessage",
                "userAttributeValue": "Not %USERID%?"
            },
            {
                "userAttributeName": "runtime.ui.field1.required",
                "userAttributeValue": "true"
            },
            {
                "userAttributeName": "autogeneratefields",
                "userAttributeValue": "omatotpsecretkey"
            },
            {
                "userAttributeName": "htmlInputType",
                "userAttributeValue": "text"
            },
            {
                "userAttributeName": "OTP_SEP",
                "userAttributeValue": ";"
            },
            {
                "userAttributeName": "registration.oma.config",
                "userAttributeValue": "oraclemobileauthenticator://settings?ServiceName::=%deviceName%&ServiceType::=SharedSecret&SharedSecretAuthServerType::=HTTPBasicAuthentication&LoginURL::=%totpRegistrationEndpoint%/oaa/rui/totpPreferences/v1"
            },
            {
                "userAttributeName": "generatedChallenge",
                "userAttributeValue": "052565"
            },
            {
                "userAttributeName": "validationToken",
                "userAttributeValue": "user717292455860307e704d80-01d1-4916-8736-7aaf8241373c"
            }
        ],
        "userId": "user7",
        "groupId": "Default"
    }
}

XML形式でUAS内の認証ステータスを更新するcURLコマンド

curl --location --request PUT '<OAAService>/oaa/runtime/authn/v1' \
--header 'Content-Type: application/xml' \
--header 'Accept: application/xml' \
--header 'Authorization: Basic <Base64Encoded(<username>:<password>)>' \
--data '<?xml version="1.0" encoding="UTF-8" ?>
 <UpdateAuthnRequest>
     <correlationId>7e704d80-01d1-4916-8736-7aaf8241373c</correlationId>
     <challengeop>Init</challengeop>
     <challengedata>
         <userId>user7</userId>
         <groupId>Default</groupId>
         <factorKey>ChallengeOMATOTP</factorKey>
         <successURL>https://www.oracle.com/index.html</successURL>
         <failureURL>https://www.google.com</failureURL>
     </challengedata>
 </UpdateAuthnRequest>'

XML形式のサンプル・レスポンス

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<UpdateAuthnResponse>
    <correlationId>7e704d80-01d1-4916-8736-7aaf8241373c</correlationId>
    <apiResponse>
        <code>OAA-40001</code>
        <status>Pending</status>
        <message>Authentication Required</message>
    </apiResponse>
    <nonce>d707e720-62d6-4961-90ae-c348b81eb69d</nonce>
    <challengecontext>
        <factorKey>ChallengeOMATOTP</factorKey>
        <successURL>https://www.oracle.com/index.html</successURL>
        <failureURL>https://www.google.com</failureURL>
        <timeToLiveInSec>300</timeToLiveInSec>
        <factorAttributes>
            <userAttributeName>PIN_EXPIRY</userAttributeName>
            <userAttributeValue>300000</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>retrycount</userAttributeName>
            <userAttributeValue>7</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>defaultimplementation</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>factorGenerateEndpoint</userAttributeName>
            <userAttributeValue>generateChallenge/v1</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>otpexpirytimeMs</userAttributeName>
            <userAttributeValue>300000</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>available</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>pinOnExpiryIncFailureCounter</userAttributeName>
            <userAttributeValue>false</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>requiredInfo</userAttributeName>
            <userAttributeValue>omatotpsecretkey</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>type</userAttributeName>
            <userAttributeValue>totp</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>htmlLabel</userAttributeName>
            <userAttributeValue>OMA TOTP Code</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>registration.otpEncode</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>isverified</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>otpLength</userAttributeName>
            <userAttributeValue>6</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>windowSize</userAttributeName>
            <userAttributeValue>3</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>keyExpiryTimeMinutes</userAttributeName>
            <userAttributeValue>60</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>OTP_TIME_STEP_SIZE</userAttributeName>
            <userAttributeValue>30</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>encyptKey</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>runtime.ui.field1.placeholder</userAttributeName>
            <userAttributeValue>Enter OTP</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>runtime.ui.verifyButtonMessage</userAttributeName>
            <userAttributeValue>Verify</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>runtime.ui.field1.label</userAttributeName>
            <userAttributeValue>Enter OTP from the registered phone %SelectedPrompt%</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>maxRegistrations</userAttributeName>
            <userAttributeValue>5</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>availableforpreferencesui</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>registration.otpexpirytimeMs</userAttributeName>
            <userAttributeValue>300000</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>isenabled</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>image</userAttributeName>
            <userAttributeValue>images/totp.png</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>adddesc</userAttributeName>
            <userAttributeValue>Add security key for Oracle Mobile Authenticator</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>oua.enabled</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>ignoreresync</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>challengeText</userAttributeName>
            <userAttributeValue>Enter OTP from device {1}</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>addkey</userAttributeName>
            <userAttributeValue>Key</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>maskregexp</userAttributeName>
            <userAttributeValue>\w{1,2}(\w+)\w{2}</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>otp</userAttributeName>
            <userAttributeValue>false</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>otpTimeSkew</userAttributeName>
            <userAttributeValue>5</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>processor</userAttributeName>
            <userAttributeValue>oracle.security.uas.core.uio.processor.challenge.SMSUMSOTPChallengeProcessor</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>maskchar</userAttributeName>
            <userAttributeValue>*</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>registration.url</userAttributeName>
            <userAttributeValue>otpauth://totp/:%ACCOUNT_NAME%?secret=%SECRET_KEY%&amp;issuer=Oracle</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>runtime.ui.incorrectOtpMessage</userAttributeName>
            <userAttributeValue>Entered OTP is incorrect.</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>registration.showSecretKeyText</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>maxAttempts</userAttributeName>
            <userAttributeValue>0</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>registration.otpChars</userAttributeName>
            <userAttributeValue>1234567890</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>promptselectmessage</userAttributeName>
            <userAttributeValue>Please select one of following channels</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>availableforpreferencesuireg</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>authClientType</userAttributeName>
            <userAttributeValue>totp</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>runtime.ui.clickHereMessage</userAttributeName>
            <userAttributeValue>Click Here</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>ispreferred</userAttributeName>
            <userAttributeValue>false</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>keyExpiryEnabled</userAttributeName>
            <userAttributeValue>false</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>scheme</userAttributeName>
            <userAttributeValue>https</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>oua.trustLevel</userAttributeName>
            <userAttributeValue>2</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>displayedInfo</userAttributeName>
            <userAttributeValue>omatotpsecretkey</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>HMAC</userAttributeName>
            <userAttributeValue>HmacSHA1</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>runtime.ui.cancelMessage</userAttributeName>
            <userAttributeValue>Return to All Options</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>OTP_PAIR_SEP</userAttributeName>
            <userAttributeValue>=</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>runtime.ui.formSubmitActionPath</userAttributeName>
            <userAttributeValue>/oaa-totp-factor/login/v1</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>factorEndpoint</userAttributeName>
            <userAttributeValue>oaa-totp-factor/runtime</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>enabled</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>challengeCounterExpiryTime</userAttributeName>
            <userAttributeValue>1800000</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>registration.useUserIdOnDevice</userAttributeName>
            <userAttributeValue>false</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>default</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>registration.showQrcode</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>runtime.ui.fields</userAttributeName>
            <userAttributeValue>field1</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>addkeyhint</userAttributeName>
            <userAttributeValue>Enter an alphanumeric key</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>runtime.ui.factorHeading</userAttributeName>
            <userAttributeValue>TOTP</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>runtime.ui.field1.fieldType</userAttributeName>
            <userAttributeValue>inputText</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>promptmessage</userAttributeName>
            <userAttributeValue>Enter OTP from registered phone</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>registration.otpLength</userAttributeName>
            <userAttributeValue>6</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>factorBrowserEndpoint</userAttributeName>
            <userAttributeValue>oaa-totp-factor/pages/login.jsp</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>addheader</userAttributeName>
            <userAttributeValue>Add Oracle Mobile Authenticator</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>loginpage</userAttributeName>
            <userAttributeValue>rui/index.html</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>ldapalias.omatotpsecretkey</userAttributeName>
            <userAttributeValue>street</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>passive</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>factorValidateEndpoint</userAttributeName>
            <userAttributeValue>validateChallenge/v1</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>runtime.ui.field1.fieldId</userAttributeName>
            <userAttributeValue>otpValue</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>oua.admin.allowed</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>runtime.ui.signInAsDifferentUserMessage</userAttributeName>
            <userAttributeValue>Not %USERID%?</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>runtime.ui.field1.required</userAttributeName>
            <userAttributeValue>true</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>autogeneratefields</userAttributeName>
            <userAttributeValue>omatotpsecretkey</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>htmlInputType</userAttributeName>
            <userAttributeValue>text</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>OTP_SEP</userAttributeName>
            <userAttributeValue>;</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>registration.oma.config</userAttributeName>
            <userAttributeValue>oraclemobileauthenticator://settings?ServiceName::=%deviceName%&amp;ServiceType::=SharedSecret&amp;SharedSecretAuthServerType::=HTTPBasicAuthentication&amp;LoginURL::=%totpRegistrationEndpoint%/oaa/rui/totpPreferences/v1</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>generatedChallenge</userAttributeName>
            <userAttributeValue>289042</userAttributeValue>
        </factorAttributes>
        <factorAttributes>
            <userAttributeName>validationToken</userAttributeName>
            <userAttributeValue>user717296343082387e704d80-01d1-4916-8736-7aaf8241373c</userAttributeValue>
        </factorAttributes>
        <userId>user7</userId>
        <groupId>Default</groupId>
    </challengecontext>
</UpdateAuthnResponse>

先頭に戻る