Multi-AuthSystemの動作検証のバックアップ(No.1)

Tokenエンドポイントに対して以下のRequestを出すと、Bearer Tokenが返ってくる。
- POST
- Authorization: Basic ZZZZZZZZZZ ---> 「クライアントID:クライアント・パスワード」をBase64エンコードしたもの。
- body : grant_type=password, username=ユーザID, password=ユーザ・パスワード, scope=auth

Bearer Tokenをヘッダに指定して認証専用のWebAPIにアクセスすると認証情報を取得できる。
- POST
- Authorization: Bearer XXXXXXXXXX
- body : client_id=クライアントID, client_secret=クライアント・パスワード

↑

cURLコマンド †

Debug ProxyにFiddler等を使用すると尚良（其の際は、 --proxy オプションを指定する必要がある）。

Bearer Tokenの取得

Request (cURLコマンド)

>curl "http://localhost:nnnnn/OAuthBearerToken"-u "クライアントID:クライアント・パスワード" -d "grant_type=password" -d "username=ユーザID" -d "password=ユーザ・パスワード" -d "scope=auth"

Response (Body)

{"access_token":"XXXXXXXXXX","token_type":"bearer","expires_in":nnnnn,"refresh_token":"YYYYYYYYYY"}

Bearer Tokenを使用したOAuthリソースへのアクセス

Request (cURLコマンド)

>curl "http://localhost:nnnnn/api/OAuthResourceApi/GetAuthenticatedUsersClaim" -H "Authorization: Bearer XXXXXXXXXX" -d "client_id=クライアントID" -d "client_secret=クライアント・パスワード"

Response (Body)

{"userName":"XXXXX","email":"XXXXX","phoneNumber":"XXXXX"}

↑

Client Credentialsグラント種別 †

cURLコマンドする。

認証の拡張仕様の部分は、朱書きにしてある。
通常のリソース用WebAPIへのアクセス時はこのパラメタの指定は不要。

↑

処理の概要 †

Tokenエンドポイントに対して以下のRequestを出すと、Bearer Tokenが返ってくる。
- POST Authorization: Basic ZZZZZZZZZZ ---> 「クライアントID:クライアント・パスワード」をBase64エンコードしたもの。
- body:grant_type=client_credentials, scope=auth

Bearer Tokenをヘッダに指定して認証専用のWebAPIにアクセスすると認証情報を取得できる。
- POST
- Authorization: Bearer XXXXXXXXXX
- body : client_id=クライアントID, client_secret=クライアント・パスワード

↑

cURLコマンド †

Debug ProxyにFiddler等を使用すると尚良（其の際は、 --proxy オプションを指定する必要がある）。

Bearer Tokenの取得

Request (cURLコマンド)

>curl "http://localhost:nnnnn/OAuthBearerToken" -u "クライアントID:クライアント・パスワード" -d "grant_type=client_credentials" -d "scope=auth"

Response (Body)

{"access_token":"XXXXXXXXXX","token_type":"bearer","expires_in":nnnnn,"refresh_token":"YYYYYYYYYY"}

Bearer Tokenを使用したOAuthリソースへのアクセス

Request (cURLコマンド)

>curl "http://localhost:63359/api/OAuthResourceApi/GetAuthenticatedUsersClaim" -H "Authorization: Bearer XXXXXXXXXX" -d "client_id=クライアントID" -d "client_secret=クライアント・パスワード"

Response (Body)

{"userName":"XXXXX","email":"XXXXX","phoneNumber":"XXXXX"}

Multi-AuthSystemの動作検証 のバックアップ(No.1)

目次 †

概要 †

Idp †

外部認証仕様（≒ OAuth 2.0 Client仕様） †

OAuth 2.0 Server仕様 †

Authorization Codeグラント種別 †

Implicitグラント種別 †

Resource Owner Password Credentialsグラント種別 †

処理の概要 †

cURLコマンド †

Client Credentialsグラント種別 †

処理の概要 †

cURLコマンド †

Multi-AuthSystemの動作検証のバックアップ(No.1)