Actions日本語このページはコミュニティーの尽力で英語から翻訳されました。コミュニティーについてもっと知り、仲間になるにはこちらから。アクセス制御と認証の基本的な枠組みを提供しています。認証を使用してアクセスを制限する方法を紹介します。認証フレームワークを定義しています。チャレンジとレスポンスの流れは以下のようになります。レスポンスヘッダーを含めて認証方法に関する情報を提供します。リクエストヘッダーフィールドに資格情報を含めることでそれを行うことができます。ヘッダーを含むリクエストを発行します。上記の全体的なメッセージの流れは、(すべてではありませんが)多くの認証方式で同じです。ヘッダーに含まれる実際の情報とそのエンコード方法は変わります。認証方式は、資格情報をエンコードしますが暗号化はしません。介して行わなければ完全に安全ではありません。プロキシー認証プロキシー認証にも同じチャレンジとレスポンスのメカニズムを使用することができます。リソース認証とプロキシー認証の両方が共存できるように、別なヘッダーとステータスコードのセットが必要です。リクエストヘッダーが使用されます。ヘッダーフィールドを置き換えたりすることができます。ステータスコードを返す必要があります。異なり、このユーザーとブラウザーは再試行することができません。ステータスコードを返すことで、十分な権限がない、または正しく認証されていないユーザーからページの存在を隠すことができます。オリジン間の画像の認証(ブラウザーで修正された)潜在的なセキュリティホールとして、サイトをまたいだ画像の認証があります。1423146)、攻撃者が任意の画像をサードパーティ製のページに埋め込んでユーザーの認証情報を盗むことを防ぎます。エンコーディングを使用します。説明されているような潜在的な問題を回避します。レスポンスヘッダーは、リソースへのアクセスに使用する認証メソッドを定義します。どの認証方式を使用するかを指定するため、認証を希望するクライアントは資格情報の提供方法を知ることができます。これらのヘッダーの構文は以下の通りです。一般的な方式であり、以下で紹介します)。保護された領域を説明するため、または保護の範囲を示すために使用されます。これは、「ステージングサイトへのアクセス」などのようなメッセージにすることができ、それによってユーザーが、どの領域にアクセスしようとしているかを知ることができます。リクエストヘッダーには、(プロキシー)サーバーがユーザーエージェントを認証する資格情報が入ります。必要となり、その後に使用される認証方式によって符号化または暗号化された資格情報が続きます。認証フレームワークは、いくつかの認証方式によって使用されます。方式はセキュリティ強度とクライアント、またはサーバーソフトウェアでの可用性が異なる場合があります。ホストサービスが提供する他の方式もあります。一般的な認証方式には次のものがあります。使われる認証方式には次のようなものがあります。エンコードされた資格情報です。