機械翻訳について
  1. Oracle Linux Automation Manager CLIおよびAPIリファレンス・ガイド
  2. タスク
  3. 認証

OAuth2を使用したトークン処理

get

/api/o/

このページは、認可、トークンのリフレッシュおよび取消しに使用されるOAuth 2ユーティリティ・エンドポイントを示しています。 /api/o/authorize/以外のエンドポイントはブラウザで使用することが想定されておらず、HTTP GETをサポートしていません。 ここでのエンドポイントはOAuth2のRFC仕様に厳密に準拠しているため、これを詳細な参考資料としてお使いください。 例のAWXネットの場所のデフォルトはhttp://localhost:8013です。

認可コード付与タイプを使用したアプリケーションのトークンの作成

付与タイプがauthorization-codeのAuthCodeAppというアプリケーションの場合、クライアント・アプリケーションから、ユーザーは次を指定して認可エンドポイントにGETを実行します

  • response_type
  • client_id
  • redirect_uris
  • scope

AWXは、アプリケーションに指定されているredirect_uriに対して、認可codeおよびstateを返して応答します。 次に、クライアント・アプリケーションは、次のものを指定してAWXのapi/o/token/エンドポイントにPOSTを実行します

  • code
  • client_id
  • client_secret
  • grant_type
  • redirect_uri

AWXは、access_token、token_type、refresh_tokenおよびexpires_inを返して応答します。 このフローのテストの詳細は、django-oauth-toolkitを参照してください。

パスワード付与タイプを使用したアプリケーションのトークンの作成

password付与タイプにはログインが不要であるため、単純なcurlを使用して、次のものを指定して/api/o/token/を介して個人アクセス・トークンを取得できます

  • grant_type: passwordである必要があります
  • username
  • password
  • client_id: 関連アプリケーションのgrant_typeはpasswordである必要があります
  • client_secret

次に例を示します。

curl -X POST \
  -H "Content-Type: application/x-www-form-urlencoded" \
  -d "grant_type=password&username=<username>&password=<password>&scope=read" \
  -u "gwSPoasWSdNkMDtBN3Hu2WYQpPWCO9SwUEsKK22l:fI6ZpfocHYBGfm1tP92r0yIgCyfRdDQt0Tos9L8a4fNsJjQQMwp9569e
IaUBsaVDgt2eiwOGe0bg5m5vCSstClZmtdy359RVx2rQK5YlIWyPlrolpt2LEpVeKXWaiybo" \
  http://localhost:8013/api/o/token/ -i

前述のPOSTリクエストでは、パラメータusernameとpasswordは、基礎となるアプリケーションの関連するAWXユーザーのユーザー名とパスワードで、認証情報の形式は<client_id>:<client_secret>です。client_idおよびclient_secretは、基礎となるアプリケーションの対応するフィールドです。

成功すると、アクセス・トークン、リフレッシュ・トークンおよびその他の情報がJSONのレスポンス本文に設定されます

リクエスト

この操作にはリクエスト・パラメータはありません。

先頭に戻る

レスポンス

200レスポンス

先頭に戻る