• ユーザーは、ローカルログインに資格情報を入力します。GAM リモート認証の場合のように ID プロバイダーのログインにリダイレクトされることはありません。ID プロバイダー (IDP) が常にユーザー資格情報を所有します。
• ログインは、IDP に対して GAM リモート REST 認証タイプ (OAuth 2.0) を使用して実行します。
• ログイン後、クライアントアプリケーションは、このスキームをサブスクライブしているほかのアプリケーション (IDP 以外) の REST サービスを呼び出すための SSO REST トークンを IDP から取得できます。

• アーキテクチャの概要
• 使用例
• 実装
• 設定
• サーバー側の設定
• クライアント側の設定
• 例
• 使用可能バージョン

アーキテクチャの概要

1. アプリケーション A から GAM リモート REST 認証タイプ (OAuth 2.0) を使用して ID プロバイダー (IDP) にログインします。
   {ClientId + Credentials + Scopes + RepositoryGUID} が IDP に送られます。
2. IDP が応答してアクセストークンを返します。
3. ユーザー情報を求めます。
   {access token} が IDP に送られます。
4. IDP が応答してユーザー情報を返します。
5. IDP で GAM セッションを生成します。
6. アプリケーション A でローカル GAM セッションを生成します。
7. アプリケーション B の REST サービスにポストします。
   {Authorization: <SSO Rest Token>} が認証ヘッダーとして送られます。クライアント ID が HTTP ボディリクエストで送られます。
8. 受け取った SSO REST トークンを使用して、アプリケーション B がトークンとユーザー情報を IDP にリクエストします。
   {Authorization: <SSO Rest Token>} が認証ヘッダーとして送られます。クライアント ID が HTTP ボディリクエストで送られます。
9. トークンとユーザー情報が IDP からアプリケーション B に返されます。
10. アプリケーション B でローカル GAM セッションが生成されます。
11. アプリケーション B が REST サービス応答をアプリケーション A に送ります。
    
    

使用例

実装

$ServerURL/oauth/gam/v2.0/access_token

POST $ServerURL/oauth/gam/v2.0/RequestTokenAndUserInfo HTTP/1.1

設定

サーバー側の設定

クライアント側の設定

例

        &GAMSession = GAMSession.Get(&GAMErrorCollection) 
        if not &GAMSession.SSORestToken.IsEmpty()
       
        &httpClient.AddHeader(!"Content-Type", !"application/x-www-form-urlencoded")
        &httpClient.AddHeader(!"Authorization", &GAMSession.SSORestToken )

        &httpClient.Execute(HttpMethod.Post, &StrCall )
        &ResultHttpC = &httpClient.ToString()
        
       endif        

使用可能バージョン