initチャレンジからのレスポンスを取得し、チャレンジおよびチャレンジAPIを確定して、ユーザーがさらにチャレンジされる必要があるかどうかを識別する。

put

/authn/v1

UAS内の認証ステータスを更新します。また、ユーザーにさらにチャレンジが必要な場合にも返されます(ユーザーの成功を返すこともできます)。内部的にvalidateをコールして、パッシブなファクタで渡されたパラメータを検証できます。

リクエスト

この操作にはリクエスト・パラメータはありません。

サポートされているメディア・タイプ
リクエスト本文 - application/xml ()
ルート・スキーマ: schema
型: object
オブジェクトは、認証リクエストの更新のリクエスト・パラメータを定義します。
ソースの表示
  • ファクタに渡す、ユーザーが指定した回答。
  • InitChallengeData
    チャレンジ・ファクタに対するユーザーおよびユーザーの登録に関する情報。
  • チャレンジAPIで実行するようにリクエストされた操作。Init/Validate/Finalizeのいずれかです。initの場合、nonceはオプションです。Validate/Finalizeの場合は、nonceが必要です。
  • チャレンジの結果。Success/Error/Failureのいずれか。検証の結果、パッシブ・ファクタAPIが呼び出され、ChallengeAnswerが検証されます。ファクタがパッシブでない場合は、例外がスローされます。他の結果は、チャレンジ・コールを確定するために直接渡されます。
  • チャレンジ結果が失敗した場合の理由。wrong_answer/too_many_attempts/channel_comm_error/other_error/unavailable_for_user/user_abandoned/user_timedoutのいずれかです。
  • チャレンジAPIによって提供されるトランザクションID。また、このフィールドには、ストアを更新するためにセッション内で使用された以前のIDも含まれます。
  • 将来のリクエストを識別するランダムな文字列。これは応答ごとに変化し、確定コールでは最新のnonceが期待されます。
ネストされたスキーマ: InitChallengeData
型: object
チャレンジ・ファクタに対するユーザーおよびユーザーの登録に関する情報。
ソースの表示
  • このチャレンジがユーザーによって破棄されたかどうかを示すフラグ。
  • このチャレンジの相関ID。ファクタ実装では、finishChallengeコール中にSP/UASへのコールバックでこれを使用する必要があります。
  • factorAttributes
  • エンド・ユーザーによって選択されたファクタの名前。
  • チャレンジが失敗した場合にフローをリダイレクトする必要があるリソース。ほとんどの場合、これはfinalizerChallengeのURLになります。
  • ユーザーに適用可能なグループIDまたはアプリケーション名。
  • これが再試行かどうか。
  • チャレンジが成功した場合にフローをリダイレクトする必要があるリソース。
  • ブロッキング・コールの開始時のブロッキング・コールの期間。期間の経過後、ブロッキング・コールが無効になります。
  • 外部システムのユーザーの不変ID。これが存在する場合は、userId + groupIdの組合せよりも優先されます。
  • ユーザーの一意の識別子。さらにgroupIdで修飾できます。
ネストされたスキーマ: factorAttributes
型: array
ソースの表示
ネストされたスキーマ: UserFactorAttribute
型: object
エントリの配列として表されるマップ。
ソースの表示
リクエスト本文 - application/json ()
ルート・スキーマ: schema
型: object
オブジェクトは、認証リクエストの更新のリクエスト・パラメータを定義します。
ソースの表示
  • ファクタに渡す、ユーザーが指定した回答。
  • InitChallengeData
    チャレンジ・ファクタに対するユーザーおよびユーザーの登録に関する情報。
  • チャレンジAPIで実行するようにリクエストされた操作。Init/Validate/Finalizeのいずれかです。initの場合、nonceはオプションです。Validate/Finalizeの場合は、nonceが必要です。
  • チャレンジの結果。Success/Error/Failureのいずれか。検証の結果、パッシブ・ファクタAPIが呼び出され、ChallengeAnswerが検証されます。ファクタがパッシブでない場合は、例外がスローされます。他の結果は、チャレンジ・コールを確定するために直接渡されます。
  • チャレンジ結果が失敗した場合の理由。wrong_answer/too_many_attempts/channel_comm_error/other_error/unavailable_for_user/user_abandoned/user_timedoutのいずれかです。
  • チャレンジAPIによって提供されるトランザクションID。また、このフィールドには、ストアを更新するためにセッション内で使用された以前のIDも含まれます。
  • 将来のリクエストを識別するランダムな文字列。これは応答ごとに変化し、確定コールでは最新のnonceが期待されます。
ネストされたスキーマ: InitChallengeData
型: object
チャレンジ・ファクタに対するユーザーおよびユーザーの登録に関する情報。
ソースの表示
  • このチャレンジがユーザーによって破棄されたかどうかを示すフラグ。
  • このチャレンジの相関ID。ファクタ実装では、finishChallengeコール中にSP/UASへのコールバックでこれを使用する必要があります。
  • factorAttributes
  • エンド・ユーザーによって選択されたファクタの名前。
  • チャレンジが失敗した場合にフローをリダイレクトする必要があるリソース。ほとんどの場合、これはfinalizerChallengeのURLになります。
  • ユーザーに適用可能なグループIDまたはアプリケーション名。
  • これが再試行かどうか。
  • チャレンジが成功した場合にフローをリダイレクトする必要があるリソース。
  • ブロッキング・コールの開始時のブロッキング・コールの期間。期間の経過後、ブロッキング・コールが無効になります。
  • 外部システムのユーザーの不変ID。これが存在する場合は、userId + groupIdの組合せよりも優先されます。
  • ユーザーの一意の識別子。さらにgroupIdで修飾できます。
ネストされたスキーマ: factorAttributes
型: array
ソースの表示
ネストされたスキーマ: UserFactorAttribute
型: object
エントリの配列として表されるマップ。
ソースの表示
先頭に戻る

レスポンス

サポートされているメディア・タイプ

200レスポンス

成功
本文()
ルート・スキーマ: UpdateAuthnResponse
型: object
更新レスポンス・オブジェクト。
ソースの表示
  • StatusInfo
    フェッチ・チャレンジ情報リクエストのステータス。これには、ユーザー認証リクエストの処理に必要な情報が含まれています。
  • InitContext
  • challengeInfo
    ユーザーは様々な方法でチャレンジできます。オブジェクトには、ユーザーが認証可能なすべての方法が含まれています。リクエストでユーザー情報を使用できない場合、サービス・プロバイダ構成に従ってデフォルトのチャレンジ・メカニズムが提供されます。
  • 複数のチャレンジのうち1つを選択するために表示するメッセージ
  • cookies
    ユーザー・アクセス・リクエストに存在するCookie。
  • チャレンジAPIによって提供されるトランザクションID。また、このフィールドには、ストアを更新するためにセッション内で使用された以前のIDも含まれます。
  • 将来のリクエストを識別するランダムな文字列。これは応答ごとに変化し、確定コールでは最新のnonceが期待されます。
ネストされたスキーマ: StatusInfo
型: object
フェッチ・チャレンジ情報リクエストのステータス。これには、ユーザー認証リクエストの処理に必要な情報が含まれています。
ソースの表示
  • チャレンジ・ステータスを表すコード。
  • サーバーがリクエストを処理できない場合に生成されるエラー・メッセージ。
  • ユーザー・リクエストのフェッチ・チャレンジ情報のステータス。これは、authenticated/pending verification/pending identification/failed/error/missing registration/challenge blockedのいずれかになります。
ネストされたスキーマ: InitContext
型: object
ソースの表示
ネストされたスキーマ: challengeInfo
型: array
ユーザーは様々な方法でチャレンジできます。オブジェクトには、ユーザーが認証可能なすべての方法が含まれています。リクエストでユーザー情報を使用できない場合、サービス・プロバイダ構成に従ってデフォルトのチャレンジ・メカニズムが提供されます。
ソースの表示
  • FactorChallengeInfo
    使用可能なファクタを使用してユーザー・リクエストを処理するために必要な情報がオブジェクトに存在します。
ネストされたスキーマ: cookies
型: array
ユーザー・アクセス・リクエストに存在するCookie。
ソースの表示
ネストされたスキーマ: factorAttributes
型: array
ソースの表示
ネストされたスキーマ: requestParams
型: array
ソースの表示
ネストされたスキーマ: UserFactorAttribute
型: object
エントリの配列として表されるマップ。
ソースの表示
ネストされたスキーマ: KeyValPair_2
型: object
一般的に使用できるキーと値のペア。
ソースの表示
ネストされたスキーマ: value
型: object
指定する必要があるコンテンツ。
ネストされたスキーマ: FactorChallengeInfo
型: object
使用可能なファクタを使用してユーザー・リクエストを処理するために必要な情報がオブジェクトに存在します。
ソースの表示
ネストされたスキーマ: FactorContext
型: object
ユーザー認証リクエストを処理するためにファクタに必要なコンテキスト。
ソースの表示
ネストされたスキーマ: challengeAttrMap
型: array
ソースの表示
ネストされたスキーマ: prompts
型: array
表示プロンプトには、ユーザーがさらに選択できる1つ以上のプロンプトが含まれます。
ソースの表示
ネストされたスキーマ: FactorAttribute
型: object
エントリの配列として表されるマップ。
ソースの表示
ネストされたスキーマ: Prompt
型: object
エンド・ユーザーに表示できるプロンプト
ソースの表示
ネストされたスキーマ: KeyValPair
型: object
一般的に使用できるキーと値のペア。
ソースの表示
ネストされたスキーマ: value
型: object
関連付けられた値。

400レスポンス

パラメータの検証のために更新認証に失敗した場合。
本文()
ルート・スキーマ: AuthnAPIResponse
型: object
ソースの表示
先頭に戻る