認証

クライアントが安全にサーバーに接続できるように、Oracle Advanced AuthenticationはVerisign社によって発行される認証局(CA)証明書を使用します。

Oracle Advanced Authentication RESTリソースにはHTTPS経由でアクセスするため、認証のために次の情報を指定する必要があります:

• Verisign社のCA証明書に対して認証される、SSL認証局(CA)証明書ファイルまたはバンドル。

• Oracle Advanced Authenticationアカウントのユーザー名とパスワード。

たとえば、次のcURLを使用して認証するとします。

• cURL環境変数CURL_CA_BUNDLEに、ローカルCA証明書バンドルの位置を設定します。cURLを使用したCA証明書の検証の詳細は、http://curl.haxx.se/docs/sslcerts.htmlを参照してください。

• -H cURLオプションを使用して、<request-header>カスタム・リクエスト・ヘッダーを渡します。

• REST APIのユーザー名およびパスワードは、次のように構成できます:

  • ユーザー名: <RELEASENAME>-risk-cc
  • パスワード: <Base64Decoded riskfactorapikey>

次に、Basic認証を使用したcURLコマンドの構文を示します:

curl -i -X GET -H Authorization:Basic <Base64Encoded(<username>:<password>)> -H <request-header>:<value> https://<subdomain>.<domain>.com:<port>/<resource-path>

次に、JSON Webトークン(JWT)を使用したcURLコマンドの構文を示します。

curl -i -X GET -H Authorization:Bearer <(Token)> -H <request-header>:<value> https://<subdomain>.<domain>.com:<port>/<resource-path>

ノート:

• usernameおよびpasswordを取得するには、「コンソールへのデプロイメント詳細の出力」を参照してください。
• <Token>を取得するには、OAuth 12cのランタイムREST APIに関する項を参照してください。
• Postman呼出しでトークンを使用するには:
  1. 右側のペインで、「認可」をクリックします。
  2. 「認証タイプ」ドロップダウン・リストから、「Bearerトークン」を選択します。
  3. 「トークン」フィールドに、トークン値を入力します。