OAuth V2 নীতি প্রত্যাহার করুন

আপনি Apigee Edge ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশনে যান । তথ্য

ওভারভিউ

ডেভেলপার অ্যাপ আইডি বা অ্যাপের শেষ ব্যবহারকারী আইডি বা উভয়ের সাথে যুক্ত OAuth2 অ্যাক্সেস টোকেন প্রত্যাহার করে।

একটি OAuth 2.0 অ্যাক্সেস টোকেন তৈরি করতে OAuthv2 নীতি ব্যবহার করুন। একটি Apigee জেনারেটেড টোকেনের নিম্নলিখিত বিন্যাস রয়েছে:

{
  "issued_at" : "1421847736581",
  "application_name" : "a68d01f8-b15c-4be3-b800-ceae8c456f5a",
  "scope" : "READ",
  "status" : "approved",
  "api_product_list" : "[PremiumWeatherAPI]",
  "expires_in" : "3599", //--in seconds
  "developer.email" : "tesla@weathersample.com",
  "organization_id" : "0",
  "token_type" : "BearerToken",
  "client_id" : "k3nJyFJIA3p62DWOkLO6OJNi87GYXFmP",
  "access_token" : "7S22UqXGJDTuUADGzJzjXzXSaGJL",
  "organization_name" : "myorg",
  "refresh_token_expires_in" : "0", //--in seconds
  "refresh_count" : "0"
}

application_name উপাদানটিতে টোকেনের সাথে যুক্ত বিকাশকারী অ্যাপ আইডি রয়েছে।

ডিফল্টরূপে, Apigee টোকেনে শেষ ব্যবহারকারী আইডি অন্তর্ভুক্ত করে না। আপনি OAuthv2 নীতিতে <AppEndUser> উপাদান যোগ করে শেষ ব্যবহারকারী আইডি অন্তর্ভুক্ত করতে Apigee কনফিগার করতে পারেন:

<OAuthV2 name="GenerateAccessTokenClient">
    <Operation>GenerateAccessTokenV/Operation>
    ...
    <AppEndUser>request.queryparam.app_enduser</AppEndUser>
</OAuthV2>

এই উদাহরণে, app_enduser নামের একটি ক্যোয়ারী প্যারামিটারে OAuthv2 নীতিতে শেষ ব্যবহারকারী আইডি পাস করুন। শেষ ব্যবহারকারী আইডি তারপর app_enduser উপাদানের টোকেনে অন্তর্ভুক্ত করা হয়:

{
 "issued_at" : "1421847736581",
 "application_name" : "a68d01f8-b15c-4be3-b800-ceae8c456f5a",
 "scope" : "READ",
 "app_enduser" : "6ZG094fgnjNf02EK",
 "status" : "approved",
 "api_product_list" : "[PremiumWeatherAPI]",
 "expires_in" : "3599", //--in seconds
 "developer.email" : "tesla@weathersample.com",
 "organization_id" : "0",
 "token_type" : "BearerToken",
 "client_id" : "k3nJyFJIA3p62DWOkLO6OJNi87GYXFmP",
 "access_token" : "7S22UqXGJDTuUADGzJzjXzXSaGJL",
 "organization_name" : "myorg",
 "refresh_token_expires_in" : "0", //--in seconds
 "refresh_count" : "0"
}

বিকাশকারী অ্যাপ আইডি দ্বারা প্রত্যাহার করুন

ডেভেলপার অ্যাপ আইডির সাথে যুক্ত OAuth2 অ্যাক্সেস টোকেন প্রত্যাহার করুন। Apigee দ্বারা উত্পন্ন সমস্ত OAuth2 অ্যাক্সেস টোকেন টোকেনের সাথে যুক্ত বিকাশকারী অ্যাপের আইডি অন্তর্ভুক্ত করে। তারপরে আপনি সেই অ্যাপ আইডির উপর ভিত্তি করে টোকেন প্রত্যাহার করতে পারেন।

• একটি নির্দিষ্ট বিকাশকারীর জন্য অ্যাপ আইডিগুলির একটি তালিকা পেতে বিকাশকারী অ্যাপস API ব্যবহার করুন৷

• আপনি একটি অ্যাপ সম্পর্কে বিশদ পেতে বিকাশকারী অ্যাপস API ব্যবহার করতে পারেন।

অ্যাপের শেষ-ব্যবহারকারী আইডি দ্বারা প্রত্যাহার করুন

একটি নির্দিষ্ট অ্যাপের শেষ-ব্যবহারকারীর আইডির সাথে যুক্ত OAuth2 অ্যাক্সেস টোকেন প্রত্যাহার করুন। এটি সেই ব্যবহারকারীর আইডির সাথে যুক্ত টোকেন যাকে টোকেন ইস্যু করা হয়েছিল।

ডিফল্টরূপে, OAuth অ্যাক্সেস টোকেনে শেষ ব্যবহারকারী আইডির জন্য কোনো ক্ষেত্র নেই। শেষ ব্যবহারকারী আইডি দ্বারা OAuth 2.0 অ্যাক্সেস টোকেন প্রত্যাহার সক্ষম করতে, উপরে দেখানো হিসাবে, টোকেনে ব্যবহারকারী আইডি অন্তর্ভুক্ত করার জন্য আপনাকে OAuthv2 নীতি কনফিগার করতে হবে।

একটি অ্যাপ এন্ড-ইউজার আইডি পেতে, ডেভেলপার অ্যাপস এপিআই ব্যবহার করুন।

নমুনা

নিম্নলিখিত নমুনাগুলি OAuth2 অ্যাক্সেস টোকেন প্রত্যাহার করতে OAuth V2 প্রত্যাহার নীতি ব্যবহার করে৷

<RevokeOAuthV2 continueOnError="false" enabled="true" name="MyRevokeTokenPolicy">
  <DisplayName>Revoke OAuth v2.0-1</DisplayName>
  <AppId ref="request.queryparam.app_id"></AppId>
</RevokeOAuthV2>

<RevokeOAuthV2 continueOnError="false" enabled="true" name="MyRevokeTokenPolicy">
  <DisplayName>Revoke OAuth v2.0-1</DisplayName>
  <AppId ref="request.queryparam.app_id"></AppId>
  <RevokeBeforeTimestamp>1561939200000</RevokeBeforeTimestamp>
</RevokeOAuthV2>

উপাদান রেফারেন্স

উপাদান রেফারেন্স RevokeOAuthV2 নীতির উপাদান এবং বৈশিষ্ট্য বর্ণনা করে।

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<RevokeOAuthV2 continueOnError="false" enabled="true" name="GetOAuthV2Info-1">
  <DisplayName>Get OAuth v2.0 Info 1</DisplayName>
  <AppId ref="variable"></AppId>
  <EndUserId ref="variable"></EndUserId>
  <RevokeBeforeTimestamp ref="variable"></RevokeBeforeTimestamp>
  <Cascade>false</Cascade>
</RevokeOAuthV2>

<RevokeOAuthV2> বৈশিষ্ট্য

<RevokeOAuthV2 continueOnError="false" enabled="true" name="Revoke-OAuth-v20-1">

নিম্নলিখিত সারণী সমস্ত নীতির মূল উপাদানগুলির জন্য সাধারণ বৈশিষ্ট্যগুলি বর্ণনা করে:

<DisplayName> উপাদান

ম্যানেজমেন্ট UI প্রক্সি এডিটরে নীতিটিকে একটি ভিন্ন, প্রাকৃতিক-ভাষা নামের সাথে লেবেল করতে name বৈশিষ্ট্য ছাড়াও ব্যবহার করুন।

<DisplayName>Policy Display Name</DisplayName>

<AppId> উপাদান

প্রত্যাহার করার জন্য টোকেনগুলির বিকাশকারী অ্যাপ আইডি নির্দিষ্ট করে৷ অ্যাপ আইডি বা আক্ষরিক অ্যাপ আইডি রয়েছে এমন একটি ভেরিয়েবল পাস করুন।

<AppId>appIdString</AppId>

or:

<AppId ref="request.queryparam.app_id"></AppId>

<ক্যাসকেড> উপাদান

যদি true এবং আপনার কাছে একটি প্রথাগত অস্বচ্ছ অ্যাক্সেস টোকেন থাকে, তাহলে রিফ্রেশ টোকেন এবং অ্যাক্সেস টোকেন উভয়ই প্রত্যাহার করা হবে যদি <AppId> বা <EndUserId> মেলে। false হলে, শুধুমাত্র অ্যাক্সেস টোকেন প্রত্যাহার করা হয় এবং রিফ্রেশ টোকেন অপরিবর্তিত থাকে। একই আচরণ শুধুমাত্র অস্বচ্ছ অ্যাক্সেস টোকেনের জন্য প্রযোজ্য।

<Cascade>false<Cascade>

<EndUserId> উপাদান

প্রত্যাহার করার জন্য টোকেনের অ্যাপের শেষ-ব্যবহারকারী আইডি নির্দিষ্ট করে। ব্যবহারকারী আইডি বা আক্ষরিক টোকেন স্ট্রিং ধারণকারী একটি ভেরিয়েবল পাস করুন।

<EndUserId>userIdString</EndUserId>

or:

<EndUserId ref="request.queryparam.access_token"></EndUserId>

<RevokeBeforeTimestamp> উপাদান

টাইমস্ট্যাম্পের আগে জারি করা টোকেন প্রত্যাহার করুন। এই উপাদানটি <AppId> এবং <EndUserId> এর সাথে কাজ করে যাতে আপনি নির্দিষ্ট সময়ের আগে টোকেন প্রত্যাহার করতে পারেন। ডিফল্ট মান হল সেই সময় যেটি নীতি কার্যকর করে।

<RevokeBeforeTimestamp>timeStampString</RevokeBeforeTimestamp>

or:

<RevokeBeforeTimestamp ref="request.queryparam.revoke_since_timestamp"></RevokeBeforeTimestamp>

ফ্লো ভেরিয়েবল

RevokeOAuthV2 নীতি ফ্লো ভেরিয়েবল সেট করে না।

ত্রুটি উল্লেখ

এই বিভাগটি ফল্ট কোড এবং ত্রুটি বার্তাগুলি বর্ণনা করে যেগুলি ফেরত দেওয়া হয় এবং ত্রুটি ভেরিয়েবলগুলি যেগুলি এজ দ্বারা সেট করা হয় যখন এই নীতিটি একটি ত্রুটি ট্রিগার করে৷ এই তথ্যটি জানা গুরুত্বপূর্ণ যে আপনি ত্রুটিগুলি পরিচালনা করার জন্য ত্রুটির নিয়ম তৈরি করছেন কিনা। আরও জানতে, নীতিগত ত্রুটি এবং হ্যান্ডলিং ফল্ট সম্পর্কে আপনার যা জানা দরকার তা দেখুন৷

রানটাইম ত্রুটি

নীতি কার্যকর করার সময় এই ত্রুটিগুলি ঘটতে পারে৷ নীচে দেখানো ত্রুটির নামগুলি হল সেই স্ট্রিংগুলি যা একটি ত্রুটি ঘটলে fault.name ভেরিয়েবলের জন্য নির্ধারিত হয়। আরও বিশদ বিবরণের জন্য নীচের ফল্ট ভেরিয়েবল বিভাগটি দেখুন।

স্থাপনার ত্রুটি

স্থাপনার ত্রুটি সম্পর্কে তথ্যের জন্য UI এ রিপোর্ট করা বার্তাটি পড়ুন।

ফল্ট ভেরিয়েবল

যখন এই নীতি রানটাইমে একটি ত্রুটি ট্রিগার করে তখন এই ভেরিয়েবলগুলি সেট করা হয়৷

উদাহরণ ত্রুটি প্রতিক্রিয়া

{
   "fault":{
      "faultstring":"Timestamp is in the future.",
      "detail":{
         "errorcode":"steps.oauth.v2.InvalidFutureTimestamp"
      }
   }
}

উদাহরণ দোষ নিয়ম

<FaultRule name="RevokeOAuthV2 Faults">
    <Step>
        <Name>AM-InvalidTimestamp</Name>
    </Step>
    <Condition>(fault.name = "InvalidFutureTimestamp")</Condition>
</FaultRule>

সম্পর্কিত বিষয়

• OAuthV2 নীতি
• OAuth হোম
• টোকেন এবং অনুমোদন কোড কাস্টমাইজ করা