Auswählen eines Authentifizierungsablaufs

Im Kontext der Cloud-API ist ein Authentifizierungsablauf ein Ablauf von Authentifizierungs- und Autorisierungsinformationen für einen bestimmten Aufrufertyp. Die Cloud-API unterstützt mehrere Authentifizierungsabläufe. In diesem Abschnitt werden die bei der Auswahl eines Authentifizierungsablaufs für eine bestimmte aufrufende Anwendung zu berücksichtigenden Fragen beschrieben.

Die wichtigsten Punkte sind die Folgenden:

• Welchen OAuth-Ablauf muss die aufrufende Anwendung verwenden?
• Zu welchem Benutzer gehört die Sitzung?
• Wo werden Berechtigungswerte gespeichert?
• Wer führt den Ressourcenzugriff durch?
• Welche Werte werden als Ressourcenzugriffs-ID verwendet?

In diesem Abschnitt wird davon ausgegangen, dass Sie mit der Architektur der Cloud-API-Authentifizierung und der Bedeutung der Begriffe Endpunktzugriff, Ressourcenzugriff und Proxybenutzerzugriff vertraut sind. Weitere Informationen finden Sie unter Übersicht über die Authentifizierung.