मिटाएंOAuthV2Info नीति

यह Apigee Edge के दस्तावेज़ हैं.
पर जाएं Apigee X दस्तावेज़. info

क्या

इससे, बताया गया OAuth V2 ऑथराइज़ेशन कोड या ऐक्सेस टोकन मिट जाता है.

सैंपल

ऐक्सेस टोकन मिटाना

यहां एक नीति का उदाहरण दिया गया है. इसका इस्तेमाल, OAuth 2.0 ऐक्सेस टोकन को मिटाने के लिए किया जाता है. नीचे दिए गए उदाहरण में, अनुरोध वाले मैसेज में मौजूद उस ऐक्सेस टोकन का पता लगाया जाता है जिसे मिटाना है. इसके लिए, access_token नाम का हेडर खोजा जाता है.

<DeleteOAuthV2Info name="DeleteAccessToken">
     <AccessToken ref="request.header.access_token"></AccessToken>
</DeleteOAuthV2Info>

ऑथराइज़ेशन कोड मिटाना

यहां एक नीति का उदाहरण दिया गया है. इसका इस्तेमाल, OAuth 2.0 ऑथराइज़ेशन कोड को मिटाने के लिए किया जाता है. नीचे दिए गए उदाहरण में, अनुरोध वाले मैसेज में मौजूद उस ऑथराइज़ेशन कोड का पता लगाया जाता है जिसे मिटाना है. इसके लिए, code नाम का क्वेरी पैरामीटर खोजा जाता है.

<DeleteOAuthV2Info name="DeleteAuthCode">
     <AuthorizationCode ref="request.queryparam.code"></AuthorizationCode>
</DeleteOAuthV2Info>

एलिमेंट की जानकारी

एलिमेंट की जानकारी में, DeleteOAuthV2Info नीति के एलिमेंट और एट्रिब्यूट के बारे में बताया गया है.

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<DeleteOAuthV2Info async="false" continueOnError="false" enabled="true" name="DeleteOAuthV2Info-1">    
    <DisplayName>Delete OAuth v2.0 Info 1</DisplayName>
    <AccessToken ref={some-variable}></AccessToken>
    <!--<AuthorizationCode ref={some-variable}></AuthorizationCode>-->
    <Attributes/>
</DeleteOAuthV2Info

<DeleteOAuthV2Info> एट्रिब्यूट

<DeleteOAuthV2Info async="false" continueOnError="false" enabled="true" name="Delete-OAuth-v20-Info-1">

<AccessToken> एलिमेंट

इससे उस वैरिएबल की पहचान होती है जिसमें मिटाया जाने वाला ऐक्सेस टोकन मौजूद होता है. उदाहरण के लिए, अगर ऐक्सेस टोकन को "access_token" नाम के क्वेरी पैरामीटर के तौर पर, अनुरोध वाले मैसेज से जोड़ा गया है, तो request.queryparam.access_token तय करें. टोकन के रेफ़रंस के तौर पर, किसी भी मान्य वैरिएबल का इस्तेमाल किया जा सकता है इसके अलावा, टोकन की लिटरल स्ट्रिंग को पास किया जा सकता है. हालांकि, ऐसा बहुत कम होता है.

 <AccessToken ref="request.queryparam.access_token"></AccessToken>

एट्रिब्यूट

<AuthorizationCode> एलिमेंट

इससे उस वैरिएबल की पहचान होती है जिसमें मिटाया जाने वाला ऑथराइज़ेशन कोड मौजूद होता है. उदाहरण के लिए, अगर ऑथराइज़ेशन कोड को "code" नाम के क्वेरी पैरामीटर के तौर पर, अनुरोध वाले मैसेज से जोड़ा गया है, तो request.queryparam.code तय करें. टोकन के रेफ़रंस के तौर पर, किसी भी मान्य वैरिएबल का इस्तेमाल किया जा सकता है. इसके अलावा, टोकन की लिटरल स्ट्रिंग को पास किया जा सकता है. हालांकि, ऐसा बहुत कम होता है.

 <AuthorizationCode ref="request.queryparam.code"></AuthorizationCode>

एट्रिब्यूट

<DisplayName> एलिमेंट

यह सामान्य भाषा में दिया गया नाम है. इससे, मैनेजमेंट यूज़र इंटरफ़ेस (यूआई) के प्रॉक्सी एडिटर में नीति को लेबल किया जाता है. अगर इसे शामिल नहीं किया जाता है, तो नीति के नाम वाले एट्रिब्यूट का इस्तेमाल किया जाता है.

<DisplayName>DeleteOAuthV2Info 1</DisplayName>

गड़बड़ी की जानकारी

This section describes the fault codes and error messages that are returned and fault variables that are set by Edge when this policy triggers an error. This information is important to know if you are developing fault rules to handle faults. To learn more, see What you need to know about policy errors and Handling faults.

Runtime errors

These errors can occur when the policy executes.

Deployment errors

Refer to the message reported in the UI for information about deployment errors.

Fault variables

These variables are set when this policy triggers an error at runtime.

Example error response

{
  "fault": {
    "faultstring": "Invalid Access Token",
    "detail": {
      "errorcode": "keymanagement.service.invalid_access_token"
    }
  }
}

Example fault rule

<faultrule name="VariableOfNonMsgType"></faultrule><FaultRule name="DeleteOAuthV2Info_Faults">
    <Step>
        <Name>AM-InvalidTokenResponse</Name>
    </Step>
    <Condition>(fault.name = "invalid_access_token")</Condition>
</FaultRule>

स्कीमा

हर तरह की नीति को, एक्सएमएल स्कीमा (.xsd) से तय किया जाता है. जानकारी के लिए, नीति के स्कीमा GitHub पर उपलब्ध हैं.

मिलते-जुलते विषय

• OAuthV2 नीति
• OAuth होम
• टोकन और ऑथराइज़ेशन कोड को पसंद के मुताबिक बनाना