OAuth फ़्लो वैरिएबल

• organization_name
• organization_name
• developer.id
• developer.app.name
• client_id
• grant_type
• token_type
• access_token
• accesstoken.{custom_attribute}
• issued_at
• expires_in
• status
• scope
• apiproduct.name*
• apiproduct.<custom_attribute_name>*

* एपीआई प्रॉडक्ट वैरिएबल

नीति का उदाहरण:

<OAuthV2 name="VerifyAccessToken">
    <Operation>VerifyAccessToken</Operation>
    <Scope>space-separated-scopes</Scope>*
    <AccessToken>flow.variable</AccessToken>*        
    <AccessTokenPrefix>Bearer</AccessTokenPrefix>*
</OAuthV2>

सिर्फ़ बेयरर टोकन इस्तेमाल किए जा सकते हैं. MAC टोकन का इस्तेमाल नहीं किया जा सकता.

डिफ़ॉल्ट रूप से, ऐक्सेस टोकन को Authorization एचटीटीपी अनुरोध के हेडर में पास किया जाना चाहिए.

उदाहरण के लिए:

"Authorization: Bearer {PlainText_AccessToken}"

किसी भी flow.variable को इस तरह पास किया जा सकता है:

• HTTP Header: request.header.{variable_name}
• Query parameter: request.queryparam.{variable_name}
• Form parameter: request.formparam.{variable_name}

अगर विकल्प के तौर पर दिए गए फ़ील्ड की वैल्यू नहीं दी जाती है, तो OAuth 2.0 के स्पेसिफ़िकेशन के हिसाब से वैल्यू निकाली जाती हैं.

• oauthv2authcode.{policy_name}.code
• oauthv2authcode.{policy_name}.redirect_uri
• oauthv2authcode.{policy_name}.scope
• oauthv2authcode.{policy_name}.client_id

नीति का उदाहरण:

<OAuthV2 name="GetAuthCode">
  <Operation>GenerateAuthorizationCode</Operation>
  <ExpiresIn>1000<ExpiresIn>
  <ResponseType>flow.variable</ResponseType>*
  <ClientId>flow.variable</ClientId>*
  <RedirectUri>flow.variable</RedirectUri>*
  <Scope>flow.variable</Scope>*
  <State>flow.variable</State>*
  <Attributes>*   
    <Attribute name=”1” ref=”flow.variable”>value1</Attribute>
    <Attribute name=”2” ref=”flow.variable”>value2</Attribute>
  </Attributes>
</OAuthV2>

* ज़रूरी नहीं है

किसी भी flow.variable को इस तरह पास किया जा सकता है:

• HTTP Header: request.header.{variable_name}
• Query parameter: request.queryparam.{variable_name}
• Form parameter: request.formparam.{variable_name}

अगर विकल्प के तौर पर दिए गए फ़ील्ड की वैल्यू नहीं दी जाती है, तो OAuth 2.0 के स्पेसिफ़िकेशन के हिसाब से वैल्यू निकाली जाती हैं.

एट्रिब्यूट की वैल्यू, तय किए गए फ़्लो वैरिएबल से डाइनैमिक तौर पर ली जाती हैं. इसके अलावा, इन्हें नीति में डिफ़ॉल्ट वैल्यू का इस्तेमाल करके स्टैटिक तौर पर भी लिया जा सकता है.

अगर दोनों को तय किया गया है, तो फ़्लो वैरिएबल को प्राथमिकता दी जाती है.

• oauthv2accesstoken.{policy_name}.access_token
• oauthv2accesstoken.{policy_name}.token_type
• oauthv2accesstoken.{policy_name}.expires_in
• oauthv2accesstoken.{policy_name}.refresh_token

नीति का उदाहरण:

<OAuthV2 name="GenerateAccessToken">
  <Operation>GenerateAccessToken</Operation>
  <ExpiresIn>1000<ExpiresIn>
  <SupportedGrantTypes>*
    <GrantType>authorization_code</GrantType>
    <GrantType>password</GrantType>
   <GrantType>client_credentials</GrantType>
  </SupportedGrantTypes>
  <GrantType>flow.variable</GrantType>* 
  <ClientId>flow.variable</ClientId>* 
  <RedirectUri>flow.variable</RedirectUri>* 
  <Scope>flow.variable</Scope>* 
  <AppEndUser>flow.variable</AppEndUser>* 
  <Code>flow.variable</Code>* 
  <UserName>flow.variable</UserName>* 
  <PassWord>flow.variable</PassWord>*
  <Attributes>*
    <Attribute name=”1” ref=”flow.variable”>value1</Attribute> 
    <Attribute name=”2” ref=”flow.variable”>value2</Attribute>  
  </Attributes>
</OAuthV2>

* ज़रूरी नहीं है

किसी भी flow.variable को इस तरह पास किया जा सकता है:

• HTTP Header: request.header.{variable_name}
• Query parameter: request.queryparam.{variable_name}
• Form parameter: request.formparam.{variable_name}

अगर विकल्प के तौर पर दिए गए फ़ील्ड की वैल्यू नहीं दी जाती है, तो OAuth 2.0 के स्पेसिफ़िकेशन के हिसाब से वैल्यू निकाली जाती हैं.

एट्रिब्यूट की वैल्यू, तय किए गए फ़्लो वैरिएबल से डाइनैमिक तौर पर ली जाती हैं. इसके अलावा, इन्हें नीति में डिफ़ॉल्ट वैल्यू का इस्तेमाल करके स्टैटिक तौर पर भी लिया जा सकता है.

अगर दोनों को तय किया गया है, तो फ़्लो वैरिएबल को प्राथमिकता दी जाती है.

• oauthv2accesstoken.{policy_name}.access_token
• oauthv2accesstoken.{policy_name}.token_type
• oauthv2accesstoken.{policy_name}.expires_in
• oauthv2accesstoken.{policy_name}.refresh_token

नीति का उदाहरण:

<OAuthV2 name="GenerateAccessToken">
  <Operation>GenerateAccessTokenImplicitGrant</Operation>
  <ExpiresIn>1000<ExpiresIn>
  <ResponseType>flow.variable></ResponseType>*
  <ClientId>flow.variable></ClientId>*
  <RedirectUri>flow.variable></RedirectUri>*
  <Scope>flow.variable></Scope>*
  <State>flow.variable></State>*
  <AppEndUser>flow.variable</AppEndUser>*                                   
  <Attributes>*
    <Attribute name=”1” ref=”flow.variable”>value1</Attribute>
    <Attribute name=”2” ref=”flow.variable”>value2</Attribute>
  </Attributes>
</OAuthV2>

* ज़रूरी नहीं है

किसी भी flow.variable को इस तरह पास किया जा सकता है:

• HTTP Header: request.header.{variable_name}
• Query parameter: request.queryparam.{variable_name}
• Form parameter: request.formparam.{variable_name}

अगर विकल्प के तौर पर दिए गए फ़ील्ड की वैल्यू नहीं दी जाती है, तो OAuth 2.0 के स्पेसिफ़िकेशन के हिसाब से वैल्यू निकाली जाती हैं.

एट्रिब्यूट की वैल्यू, तय किए गए फ़्लो वैरिएबल से डाइनैमिक तौर पर ली जाती हैं. इसके अलावा, इन्हें नीति में डिफ़ॉल्ट वैल्यू का इस्तेमाल करके स्टैटिक तौर पर भी लिया जा सकता है.

अगर दोनों को तय किया गया है, तो फ़्लो वैरिएबल को प्राथमिकता दी जाती है.

• oauthv2accesstoken.{policy_name}.access_token
• oauthv2accesstoken.{policy_name}.token_type
• oauthv2accesstoken.{policy_name}.expires_in
• oauthv2accesstoken.{policy_name}.refresh_token

नीति का उदाहरण:

<OAuthV2 name="RefreshAccessToken">
  <Operation>RefreshAccessToken</Operation>
  <ExpiresIn>1000<ExpiresIn>
  <GrantType>flow.variable</GrantType>*
  <RefreshToken>flow.variable</RefreshToken>*
</OAuthV2>

* ज़रूरी नहीं है

किसी भी flow.variable को इस तरह पास किया जा सकता है:

• HTTP Header: request.header.{variable_name}
• Query parameter: request.queryparam.{variable_name}
• Form parameter: request.formparam.{variable_name}

अगर विकल्प के तौर पर दिए गए फ़ील्ड की वैल्यू नहीं दी जाती है, तो OAuth 2.0 के स्पेसिफ़िकेशन के हिसाब से वैल्यू निकाली जाती हैं.

नीति का उदाहरण:

<GetOAuthV2Info name="GetClientAttributes">
<ClientId ref="{variable_name}"/>
</GetOAuthV2Info>

नीति का उदाहरण:

<GetOAuthV2Info name="GetClientAttributes">
  <ClientId>{client_id}</ClientId>
</GetOAuthV2Info>

• oauthv2accesstoken.{policy_name}.access_token
• oauthv2accesstoken.{policy_name}.scope
• oauthv2accesstoken.{policy_name}.refresh_token
• oauthv2accesstoken.{policy_name}.accesstoken.{custom_attribute_name}
• oauthv2accesstoken.{policy_name}.developer.id
• oauthv2accesstoken.{policy_name}.developer.app.name
• oauthv2accesstoken.{policy_name}.expires_in
• oauthv2accesstoken.{policy_name}.status

नीति का उदाहरण:

<GetOAuthV2Info name="GetTokenAttributes">
  <AccessToken ref="{variable_name}"/>
</GetOAuthV2Info>

नीति का उदाहरण:

<GetOAuthV2Info name="GetTokenAttributes">
<AccessToken>{access_token}</AccessToken>
</GetOAuthV2Info>

नीति का उदाहरण:

<GetOAuthV2Info name="GetAuthCodeAttributes">
 <AuthorizationCode ref="{variable_name}"/>
</GetOAuthV2Info>

नीति का उदाहरण:

<GetOAuthV2Info name="GetAuthCodeAttributes">
    <AuthorizationCode>{authorization_code}</AuthorizationCode>
</GetOAuthV2Info>

नीति का उदाहरण:

<GetOAuthV2Info name="GetTokenAttributes">
  <RefreshToken ref="{variable_name}"/>
</GetOAuthV2Info>

नीति का उदाहरण:

<GetOAuthV2Info name="GetTokenAttributes">
    <RefreshToken>{refresh_token}</RefreshToken>
</GetOAuthV2Info>