Generazione di un token di accesso API

A partire da VMware Cloud Director 10.3.1, è possibile generare ed emettere token di accesso API. Si viene autenticati utilizzando le rispettive procedure consigliate di sicurezza, incluso l'utilizzo dell'autorizzazione a due fattori, utilizzando i token di accesso API è possibile concedere l'accesso per la building automation rispetto a VMware Cloud Director.

I token di accesso sono elementi che le applicazioni client utilizzano per effettuare richieste API per conto di un utente. Le applicazioni necessitano di token di accesso per l'autenticazione. Quando un token di accesso scade, per ottenere i token di accesso, le applicazioni possono utilizzare i token API. I token API non scadono.

Quando utilizzano i token di accesso, le applicazioni non possono eseguire determinate attività.

• Modificare la password dell'utente
• Eseguire attività di gestione degli utenti
• Crea altri token
• Visualizzare o revocare altri token

Quando accedono a VMware Cloud Director utilizzando un token di accesso API, le applicazioni dispongono solo dei diritti di visualizzazione per le seguenti risorse.

• Utente
• Gruppo
• Ruoli
• Ruoli globali
• Bundle di diritti

Le applicazioni che accedono a VMware Cloud Director utilizzando un token di accesso API non dispongono dei diritti seguenti.

• Token: Gestisci
• Token: Gestisci tutto

Prerequisiti

• Assicurarsi di avere il diritto Gestisci token API personale dell'utente.
• L'autenticazione con un token API utilizza lo standard di "aggiornamento di un token di accesso" specificato nella sezione 6 di OAuth 2.0 RFC 6749 per consentire l'accesso a VMware Cloud Director come applicazione OAuth. Il token di accesso restituito coincide con un token di accesso di VMware Cloud Director e le applicazioni client possono utilizzarlo per effettuare chiamate API successive a VMware Cloud Director. Per creare una richiesta conforme a RFC OAuth 2.0, è necessario conoscere le informazioni contenute nella sezione 6 dell'RFC 6749 in merito all'aggiornamento di un token di accesso.

Procedura

1. Nell'angolo superiore destro della barra di navigazione, fare clic sul nome utente e selezionare Preferenze utente.
2. Nella sezione Token di accesso, fare clic su Nuovo.
3. Immettere un nome per il token e fare clic su Crea.
   Viene visualizzato il token API generato. È necessario copiare il token perché viene visualizzato una sola volta. Dopo aver fatto clic su OK, non sarà più possibile recuperare questo token, ma si potrà solo revocarlo.
4. Effettuare una richiesta conforme a OAuth 2.0 per l'endpoint dell'API https://site.cloud.example.com/oauth/tenant/tenant_name/token.

   Chiave	Valore
   grant_type	refresh_token
   refresh_token	Generated_refresh_token

   La richiesta restituisce un token di accesso che le applicazioni possono utilizzare per eseguire attività in VMware Cloud Director. Il token è valido anche dopo la disconnessione dell'utente. Quando un token di accesso scade, l'applicazione può ottenere altri token di accesso utilizzando il token API.

Esempio

Richiesta:

POST https://host_name/oauth/tenant/tenant_name/token
Accept: application/json
Content-Type: application/x-www-form-urlencoded
Content-Length: 71

grant_type=refresh_token&refresh_token=Generated_API_Token

Risposta:

HTTP/1.1 200 OK
Content-Type: application/json

{
   "access_token":"Generated_Access_Token",
   "token_type":"Bearer",
   "expires_in":2592000,
   "refresh_token":null
}

Richiesta utilizzando il token di accesso generato:

GET https://host_name/api/org
Accept: application/*+xml;version=36.1
Authorization: Bearer Generated_Access_Token

Risposta:

HTTP/1.1 200 OK
Content-Type: application/vnd.vmware.vcloud.orglist+xml;version=36.1
X-VMWARE-VCLOUD-REQUEST-EXECUTION-TIME: 41

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<OrgList
    xmlns="http://www.vmware.com/vcloud/v1.5"
    xmlns:vmext="http://www.vmware.com/vcloud/extension/v1.5"
    xmlns:ovf="http://schemas.dmtf.org/ovf/envelope/1"
    xmlns:vssd="http://schemas.dmtf.org/wbem/wscim/1/cim-schema/2/CIM_VirtualSystemSettingData"
    xmlns:common="http://schemas.dmtf.org/wbem/wscim/1/common"
    xmlns:rasd="http://schemas.dmtf.org/wbem/wscim/1/cim-schema/2/CIM_ResourceAllocationSettingData"
    xmlns:vmw="http://www.vmware.com/schema/ovf"
    xmlns:ovfenv="http://schemas.dmtf.org/ovf/environment/1"
    xmlns:ns9="http://www.vmware.com/vcloud/versions" href="https://host_name/api/org/" type="application/vnd.vmware.vcloud.orgList+xml">
    <Org href="https://host_name/api/org/UUID_of_the_organization" type="application/vnd.vmware.vcloud.org+xml" name="Organization_name"/>
</OrgList>

Operazioni successive

• Per revocare uno qualsiasi dei token, passare alla pagina Preferenze utente e fare clic sui puntini verticali accanto al token.
• Se in qualità di amministratore dell'organizzazione si desidera visualizzare i token di tutti gli utenti tenant dell'organizzazione e, se necessario, revocarli, è possibile chiedere al provider di servizi il diritto Gestisci token API di tutti gli utenti. Per ulteriori informazioni sulla revoca di token di altri utenti, vedere Gestione del token di accesso di un utente.