本文へスキップ

認可

Auth

利用可能

「ユーザーXはYを実行できるか」にHTTP経由で回答します。

HTTP経由で、AuthはユーザーXがYを実行できるかどうかをサービスに伝えます。認可のみを処理し、ユーザーが誰であるかを把握することは呼び出し元に依存します。サインインの処理、パスワードの保存、トークンの発行、セッションの管理は行いません。このモデルにはユーザー、ロール、権限があり、ユーザーがいずれかのロールを通じて権限を保持している場合にのみ、その権限が付与されます。

対象となるお客様。 ロールベースのアクセス制御を必要とし、独自のロールと権限のテーブルを維持したくないサービス。

ステータス
利用可能
製品サイト
auth.rodmena.app
タグ
アクセス制御ロールと権限1つの判断

できること

  • 1つの質問

    このAPIが回答する質問は「ユーザーXがYを実行できるか」の1つだけであり、すべてのサービスに対して一貫した回答を提供します。

  • ユーザー、ロール、権限

    ユーザーはそのロールのメンバーシップを通じてロールの権限を取得し、それ以上にモデル化するものはありません。

  • 認可のみ

    パスワード、セッション、トークンは対象外で、RODMENA IDが担います。

  • 導入が迅速

    チェックは固定されたレスポンス形式での1回の呼び出しと1つの回答で済むため、ある日の午後の作業だけでサービスを一元的なアクセス管理策の下に置くことができます。

ドキュメントとアクセスの詳細は製品サイト、auth.rodmena.appにあります。パイロット、統合、調達に関するご質問は、お問い合わせください。