CA Strong Authentication Web Services Guide › ユーザの認証 › 認証トークンの検証

認証トークンの検証

AuthMinder の認証 Web サービスは、エンド ユーザの認証が正常に終了した後で該当エンド ユーザに適切なトークンを提供します。 このトークンが AuthMinder サーバに提示され、ユーザが認証されている点、保護されているリソースに該当ユーザがアクセス可能である点が証されます。

認証 Web サービスを使用して、認証後にトークンを返す必要があるかどうかを指定できます。 また、認証後に返す必要のあるトークンのタイプも指定できます。 tokenType 要素では、戻すトークンのタイプとして、以下のタイプのトークンを指定できます。

• ネイティブ トークン

  認証の正常終了後に CA 独自の（またはネイティブの）トークンが必要な場合は、このタイプを指定します。 このトークンは有効期限が切れるまでの間に複数回使用できます。

• One-Time トークン

  認証の正常終了後にワンタイム トークンが必要な場合は、このタイプを指定します。 このトークンは有効期限が切れるまでの間に 1 回のみ使用できます。

• SAML トークン

  SAML（Security Assertion Markup Language）は、セキュリティ ドメイン間で交換される認証データの形式を指定するオープン標準です。 AuthMinder によって発行されたネイティブ トークン、デフォルト トークン、ワンタイム トークンは AuthMinder サーバのみが解釈可能ですが、AuthMinder サーバが発行した SAML トークンは他の認証システムでも解釈できます。 AuthMinder は、SAML のバージョン 1.1 および 2.0 をサポートしています。

  • SAML 1.1 トークン

    認証の正常終了後に SAML 1.1 トークンを必要とするカスタム（非 AuthMinder）認証メカニズムを使用している場合は、このタイプのトークンを指定します。

  • SAML 2.0 トークン

    認証の正常終了後に SAML 2.0 トークンを必要とするカスタム（非 AuthMinder）認証メカニズムを使用している場合は、このタイプのトークンを指定します。

• デフォルト トークン

  認証の正常終了後に、サーバで設定されたデフォルト トークンが必要となる場合は、このタイプのトークンを指定します。

AuthMinder サーバは、ユーザに対して発行されるネイティブ トークンおよびワンタイム トークンのみを検証できます。 認証トークンをSSO （シングル サインオン）で使用する場合は、そのトークンを検証する必要があります。この場合、ユーザを一度のみ認証し、複数のリソースの利用を同じ認証トークンを使用して許可します。

このセクションでは、認証トークンの確認に関する以下のトピックについて説明します。

• リクエスト メッセージの準備
• Web サービスの起動
• レスポンス メッセージの解釈

リクエスト メッセージの準備

AuthMinder サーバによって返された認証トークンを確認するには、VerifyAuthTokenRequestMessage を使用します。 以下の表に、このメッセージの要素のリストを示します。

Web サービスの起動

トークンが有効かどうかを検証する方法

1. （オプション） SOAP ヘッダまたは VerifyAuthToken 操作の additionalInput 要素に認証および許可の詳細を含めます。 これらの詳細については、「Web サービス セキュリティの管理」の章を参照してください。
2. （オプション）プラグインを実装する場合は、additionalInput 要素タイプを呼び出して追加入力を指定します。
3. VerifyAuthTokenRequestMessage を使用して、入力メッセージを作成します。
4. ArcotWebFortAuthSvc サービスの VerifyAuthToken 操作を呼び出して、ユーザのトークンを確認します。

   この操作では、認証情報の詳細およびトランザクションの詳細を格納した VerifyAuthTokenResponseMessage が返されます。

レスポンス メッセージの解釈

成功したトランザクションでは、VerifyAuthTokenResponseMessage レスポンス メッセージに、以下の表で説明されている要素が返されます。 これらの要素は SOAP本文に含まれます。 エラーがある場合、エラー レスポンスは SOAP 本文に含まれます。 SOAP エラー メッセージの詳細については、付録「エラー コード」を参照してください。