5.6.7.3. Web インターフェースを使用した HTTP 要求の認証

手順

1. Web ブラウザーで、エンドポイント URL に移動します。

2. 認証されていない要求を実行します。

   1. Invoke ボタンをクリックします。

      図5.1 認証されていないセキュアな Web インターフェースの例

      

      View larger image

      

      サービスは、HTTP 403 Forbidden ステータスコードで応答します。

      注記

      これは正しいステータスコードではありません。HTTP 401 Unauthorized である必要があり ます。この問題 は特定され、この例は解決されるとすぐに更新されます。

3. ユーザーとして認証された要求を実行します。

   1. ログイン ボタンをクリックして Red Hat SSO に対して認証します。SSO サーバーにリダイレクトされます。

   2. WebSphere ユーザーとして ログイン し ます。Web インターフェースにリダイレクトされます。

      注記

      アクセス（ベアラー）のトークンは、ページの下部にあるコマンドライン出力に表示されます。

      図5.2 認証されたセキュア化されたサンプル Web インターフェース（バリアントとしての）

      

      View larger image

      

   3. Invoke を再びクリックし、Greeting サービスにアクセスします。

      例外がなく、JSON 応答ペイロードが表示されることを確認します。これは、サービスがアクセス（ベアラー）トークンを受け入れ、Greeting サービスへのアクセスが承認されることを意味します。

      図5.3 認証された Greeting Request の結果

      

      View larger image

      
   4. ログアウトします。

4. 認証された要求を管理者として実行します。

   1. Invoke ボタンをクリックします。

      認証されていないリクエストを Greeting サービスに送信することを確認します。

   2. ログイン ボタンをクリックして、管理ユーザー として ログイン し ます。

      図5.4 認証されたセキュアな Web インターフェース（admin として）

      

      View larger image

      

5. Invoke ボタンをクリックします。

   admin ユーザーは Greeting サービスへのアクセスが許可されていないため、このサービスは HTTP 403 Forbidden ステータスコードで応答します。

   図5.5 承認されていません

   

   View larger image