APIを使用した認可の管理
アイデンティティ・ドメインREST APIは、トークンベースの認可とOCIリクエスト署名の両方をサポートします。セキュリティ上の理由から、アイデンティティ・ドメインへのサインインに使用するユーザー名とパスワードのみを使用して、アイデンティティ・ドメインREST APIにアクセスすることはできません。アイデンティティ・ドメインのREST APIにアクセスするには、認可に使用するOAuth2アクセス・トークンまたはAPIキーが必要です。
アイデンティティ・ドメインREST APIでは、認証および認可にOAuth 2.0プロトコルを使用し、次の一般的な認可シナリオをサポートしています。
-
Webサーバー
-
モバイル
-
JavaScriptアプリケーション
「認可」セクションでは、アイデンティティ・ドメインがサポートするOAuth 2.0シナリオについて説明します。
この項の内容は次のとおりです: