9.6.7.3. Web インターフェイスを使用した HTTP 要求の認証

手順

1. Web ブラウザーで、エンドポイント URL に移動します。

2. 認証されていない要求を実行します。

   1. Invoke ボタンをクリックします。

      図9.1 認証されていないセキュアなサンプル Web インターフェイス

      

      View larger image

      

      サービスは、HTTP 401 Unauthorized ステータスコードで応答します。

      図9.2 未認証のエラーメッセージ

      

      View larger image

      

3. 認証された要求をユーザーとして実行します。

   1. Login ボタンをクリックして Red Hat SSO に対して認証を行います。SSO サーバーにリダイレクトされます。

   2. Alice ユーザー としてログインします。Web インターフェイスにリダイレクトされます。

      注記

      ページ下部のコマンドライン出力に、アクセス (ベアラー) トークンが表示されます。

      図9.3 (Alice として) 認証されたセキュアなサンプル Web インターフェイス

      

      View larger image

      

   3. 再度 Invoke をクリックして Greeting サービスにアクセスします。

      例外がなく、JSON 応答ペイロードが表示されていることを確認します。つまり、サービスはアクセス (ベアラー) トークンを許可し、Greeting サービスへのアクセスが認可されていることを意味します。

      図9.4 (Alice として) 認証されたグリーティング要求の結果

      

      View larger image

      
   4. ログアウトします。

4. 認証された要求を管理者として実行します。

   1. Invoke ボタンをクリックします。

      これにより、認証されていない要求が Greeting サービスに送信されていることを確認します。

   2. Login ボタンをクリックして admin ユーザー としてログインします。

      図9.5 (admin として) 認証されたセキュアな Web インターフェイスの例

      

      View larger image

      

5. Invoke ボタンをクリックします。

   このサービスは、admin ユーザーが Greeting サービスへのアクセスが許可されていないため、HTTP 403 Forbidden ステータスコードで応答します。

   図9.6 承認されていないエラーメッセージ

   

   View larger image