認可
Auth
利用可能「ユーザーXはYを実行できるか」にHTTP経由で回答します。
HTTP経由で、AuthはユーザーXがYを実行できるかどうかをサービスに伝えます。認可のみを処理し、ユーザーが誰であるかを把握することは呼び出し元に依存します。サインインの処理、パスワードの保存、トークンの発行、セッションの管理は行いません。このモデルにはユーザー、ロール、権限があり、ユーザーがいずれかのロールを通じて権限を保持している場合にのみ、その権限が付与されます。
対象となるお客様。 ロールベースのアクセス制御を必要とし、独自のロールと権限のテーブルを維持したくないサービス。
- ステータス
- 利用可能
- 所属
- コアプラットフォーム
- 製品サイト
- auth.rodmena.app
- タグ
- アクセス制御ロールと権限1つの判断
できること
-
1つの質問
このAPIが回答する質問は「ユーザーXがYを実行できるか」の1つだけであり、すべてのサービスに対して一貫した回答を提供します。
-
ユーザー、ロール、権限
ユーザーはそのロールのメンバーシップを通じてロールの権限を取得し、それ以上にモデル化するものはありません。
-
認可のみ
パスワード、セッション、トークンは対象外で、RODMENA IDが担います。
-
導入が迅速
チェックは固定されたレスポンス形式での1回の呼び出しと1つの回答で済むため、ある日の午後の作業だけでサービスを一元的なアクセス管理策の下に置くことができます。
ドキュメントとアクセスの詳細は製品サイト、auth.rodmena.appにあります。パイロット、統合、調達に関するご質問は、お問い合わせください。