Webhook認証

BasicAuth

BasicAuth Webhookは、HTTPヘッダーフィールド Authorization を使用した基本的なHTTP認証を使用する統合に使用します。認証情報は {username}:{password} のBase64エンコードされた文字列として渡されます。

BasicAuth認証のための以下の構成を使用してください：

OAuth2 (3-legged)

OAuth2 3-legged Webhookは、ユーザー同意の認証フローが必要な統合に使用します。この方法はユーザーをプロバイダーの同意ページにリダイレクトし、認証コードを取得し、それをアクセストークンと交換します。その後、Webhookはそのトークンを使用してユーザーの代わりにリクエストを認証します。

OAuth2メソッドはサーバーサイドアプリケーションのみをサポートします。

OAuth 2.0サービスにWebアプリケーションを登録し、リダイレクトURL https://my.tealiumiq.com/oauth/webhook/callback.html を許可するように構成する必要があります。

OAuth2 (3-legged)認証のための以下の構成を使用してください：

OAuth2 (2-legged)

OAuth2 2-legged Webhookは、ユーザーの関与なしにサーバー間認証に依存する統合に使用します。この方法はクライアント認証情報（クライアントIDとシークレット）をプロバイダーから直接アクセストークンと交換します。その後、Webhookはそのトークンを使用してシステムへのリクエストを認証します。

OAuth2 (2-legged)認証のための以下の構成を使用してください：

JWT

JWT Webhookは、署名されたJSON Web Tokenを使用して認証する統合に使用します。

JWT認証のための以下の構成を使用してください：

OAuth2のアクセストークン

OAuth2を使用するWebhookリクエストは、リクエストでアクセストークンを提供する必要があります。OAuth2接続によって生成されたトークンは、コネクタによってテンプレート変数 {{webhook_access_token}} として提供され、各API間で異なる方法で渡されます。次の例では、ヘッダーとして Authorization: Bearer TOKEN_HERE として期待されます。

このヘッダーを生成してマッピングするための次の手順を使用してください：

1. 次の例を使用して auth_template というテンプレートを作成します：
   Bearer {{webhook_access_token}}
2. ヘッダーセクションでこのテンプレートを Authorization にマッピングします。
   

   

3. 保存をクリックします。
4. 変更を保存して公開します。

HTTPレスポンスクッキー

サーバー間でステートレスAPIと通信する環境では、クッキーベースのセッション管理は一般的に推奨されません。そのため、Webhookコネクタはクッキーベースのセッションを追跡せず、HTTPレスポンスの Set-Cookie ヘッダー値を効果的に無視します。