Bạn đang xem tài liệu về Apigee Edge.
Chuyển đến
Tài liệu về Apigee X. thông tin
Giới thiệu | Ứng dụng mẫu | Yếu tố
tham khảo | Đầu ra | Giản đồ | Chủ đề có liên quan
Nội dung
Xoá mã uỷ quyền OAuth V2 hoặc mã truy cập đã chỉ định.
Mẫu
Xoá mã thông báo truy cập
Dưới đây là chính sách mẫu dùng để xoá mã truy cập OAuth 2.0. Ví dụ bên dưới
tìm mã truy cập cần xoá trên thông báo yêu cầu bằng cách tìm một tiêu đề có tên
access_token.
<DeleteOAuthV2Info name="DeleteAccessToken">
<AccessToken ref="request.header.access_token"></AccessToken>
</DeleteOAuthV2Info>Dưới đây là chính sách mẫu dùng để xoá mã uỷ quyền OAuth 2.0. Ví dụ
bên dưới tìm mã xác thực cần xoá trên thông báo yêu cầu bằng cách tìm một tham số truy vấn
có tên là code.
<DeleteOAuthV2Info name="DeleteAuthCode">
<AuthorizationCode ref="request.queryparam.code"></AuthorizationCode>
</DeleteOAuthV2Info>Tham chiếu phần tử
Thông tin tham chiếu phần tử mô tả các phần tử và thuộc tính của DeleteOAuthV2Info .
<?xml version="1.0" encoding="UTF-8" standalone="yes"?> <DeleteOAuthV2Info async="false" continueOnError="false" enabled="true" name="DeleteOAuthV2Info-1"> <DisplayName>Delete OAuth v2.0 Info 1</DisplayName> <AccessToken ref={some-variable}></AccessToken> <!--<AuthorizationCode ref={some-variable}></AuthorizationCode>--> <Attributes/> </DeleteOAuthV2Info
<DeleteOAuthV2Info> thuộc tính
<DeleteOAuthV2Info async="false" continueOnError="false" enabled="true" name="Delete-OAuth-v20-Info-1">
| Thuộc tính | Mô tả | Mặc định | Sự hiện diện |
|---|---|---|---|
| không đồng bộ |
Đặt thành Chế độ cài đặt này chỉ được dùng để tối ưu hoá nội bộ. |
false | Không bắt buộc |
| continueOnError |
Hầu hết các chính sách đều được dự kiến sẽ trả về lỗi khi xảy ra lỗi. Bằng cách đặt chế độ cài đặt này
cho |
false | Không bắt buộc |
| đang bật | Xác định xem một chính sách có được thực thi hay không. Nếu bạn đặt chính sách này thành false,
chính sách bị "tắt" và không được thực thi (mặc dù chính sách này vẫn gắn liền với một
Quy trình). |
đúng | Không bắt buộc |
| tên |
Tên nội bộ của chính sách. Tên này được tham chiếu trong các phần tử Bước để đính kèm chính sách cho một Luồng. Lưu ý: Bạn chỉ có thể sử dụng các ký tự trong tên:
|
Không áp dụng | Bắt buộc |
<AccessToken> phần tử
Xác định biến có chứa mã truy cập cần xoá. Ví dụ: nếu
mã truy cập sẽ được đính kèm để yêu cầu thông báo dưới dạng tham số truy vấn có tên là "access_token", hãy chỉ định
request.queryparam.access_token. Bạn có thể sử dụng bất kỳ biến nào hợp lệ tham chiếu đến
mã thông báo. Hoặc có thể chuyển vào chuỗi mã thông báo bằng chữ (trường hợp hiếm).
<AccessToken ref="request.queryparam.access_token"></AccessToken>
| Mặc định: | Không áp dụng |
| Sự hiện diện: | <AccessToken> hoặc <AuthorizationCode> là
là bắt buộc. |
| Loại: | Chuỗi |
Thuộc tính
| Thuộc tính | Mô tả | Mặc định | Sự hiện diện |
|---|---|---|---|
| tham chiếu |
Biến mã truy cập. Thông thường, giá trị này được truy xuất từ một biến luồng. Cho
ví dụ: |
Không áp dụng | Không bắt buộc |
<AuthorizationCode> phần tử
Xác định biến có chứa mã uỷ quyền cần xoá. Ví dụ: nếu
mã xác thực được đính kèm vào thông báo yêu cầu dưới dạng tham số truy vấn có tên là "mã", hãy nêu rõ
request.queryparam.code. Bạn có thể sử dụng bất kỳ biến nào hợp lệ tham chiếu đến mã thông báo.
Hoặc có thể chuyển vào chuỗi mã thông báo bằng chữ (trường hợp hiếm).
<AccessToken ref="request.queryparam.access_token"></AccessToken>
| Mặc định: | Không áp dụng |
| Sự hiện diện: | <AccessToken> hoặc <AuthorizationCode> là
là bắt buộc. |
| Loại: | Chuỗi |
Thuộc tính
| Thuộc tính | Mô tả | Mặc định | Sự hiện diện |
|---|---|---|---|
| tham chiếu |
Biến mã truy cập. Thông thường, giá trị này được truy xuất từ một biến luồng. Cho
ví dụ: |
Không áp dụng | Không bắt buộc |
<DisplayName> phần tử
Tên bằng ngôn ngữ tự nhiên gắn nhãn chính sách trong trình chỉnh sửa proxy quản lý của giao diện người dùng. Nếu bị bỏ qua, thì thuộc tính tên chính sách sẽ được sử dụng.
<DisplayName>DeleteOAuthV2Info 1</DisplayName>
| Mặc định: | Giá trị của thuộc tính name của chính sách. |
| Sự hiện diện: | Không bắt buộc |
| Loại: | Chuỗi |
Đầu ra
Khi thành công, chính sách sẽ trả về trạng thái 200.
Khi không thành công, chính sách sẽ trả về lỗi 404 và cho kết quả tương tự như sau (tuỳ thuộc vào việc bạn đang xoá mã truy cập hoặc mã uỷ quyền):
HTTP/1.1 404 Not Found Content-Type: application/json Content-Length: 144 Connection: keep-alive {"fault":{"faultstring":"Invalid Authorization Code","detail":{"errorcode":"keymanagement.service.invalid_request-authorization_code_invalid"}}}
Lược đồ
Mỗi loại chính sách được xác định bằng một giản đồ XML (.xsd). Giản đồ chính sách để tham khảo
đều có trên GitHub.