auth

auth

GET /auth/token/accessors

ID операции: token-list-accessors

Отображает список аксессоров токенов, которые могут быть использованы для итерации и обнаружения их свойств или отзыва. Поскольку это может быть использовано для вызова отказа в обслуживании, эта конечная точка требует наличия прав ‘sudo’ в дополнение к ’list’.

Требует sudo: да

Параметры

Ответы

200: OK

POST /auth/token/create

ID операции: token-create

Создает новый токен. Метод используется для создания новых токенов.

Параметры тела запроса

Ответы

200: OK

POST /auth/token/create-orphan

ID операции: token-create-orphan

Создает новый токен. Метод используется для создания новых токенов-сирот.

Параметры тела запроса

Ответы

200: OK

POST /auth/token/create/{role_name}

ID операции: token-create-against-role

Создает новый токен. Метод используется для создания новых токенов, соответствующих заданной роли.

Параметры

Параметры тела запроса

Ответы

200: OK

GET /auth/token/lookup

ID операции: token-look-up-2

Отображает токен и его свойства.

Ответы

200: OK

POST /auth/token/lookup

ID операции: token-look-up

Отображает токен и его свойства.

Параметры тела запроса

Ответы

200: OK

POST /auth/token/lookup-accessor

ID операции: token-look-up-accessor

Отображает токен, связанный с данным аксессором и его свойствами. Ответ не будет содержать идентификатор токена.

Параметры тела запроса

Ответы

200: OK

GET /auth/token/lookup-self

ID операции: token-look-up-self

Отображает токен и его свойства.

Ответы

200: OK

POST /auth/token/lookup-self

ID операции: token-look-up-self2

Отображает токен и его свойства.

Параметры тела запроса

Ответы

200: OK

POST /auth/token/renew

ID операции: token-renew

Обновляет заданный токен и предотвращает истечение срока его действия.

Параметры тела запроса

Ответы

200: OK

POST /auth/token/renew-accessor

ID операции: token-renew-accessor

Обновляет токен, связанный с данным аксессором и его свойствами. Ответ не будет содержать идентификатор токена.

Параметры тела запроса

Ответы

200: OK

POST /auth/token/renew-self

ID операции: token-renew-self

Обновляет токен, используемый для ее вызова, и предотвращает истечение срока действия.

Параметры тела запроса

Ответы

200: OK

POST /auth/token/revoke

ID операции: token-revoke

Удаляет заданный токен и все его дочерние токены.

Параметры тела запроса

Ответы

200: OK

POST /auth/token/revoke-accessor

ID операции: token-revoke-accessor

Удаляет токен, связанный с аксессором, и все его дочерние токены.

Параметры тела запроса

Ответы

200: OK

POST /auth/token/revoke-orphan

ID операции: token-revoke-orphan

Удаляет токен и осиротит его дочерние токены.

Параметры тела запроса

Ответы

200: OK

POST /auth/token/revoke-self

ID операции: token-revoke-self

Удаляет токен, использованный для вызова, и все дочерние токены.

Ответы

200: OK

GET /auth/token/roles

ID операции: token-list-roles

Получает настроенные роли.

Параметры

Ответы

200: OK

GET /auth/token/roles/{role_name}

ID операции: token-read-role

Параметры

Ответы

200: OK

POST /auth/token/roles/{role_name}

ID операции: token-write-role

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /auth/token/roles/{role_name}

ID операции: token-delete-role

Параметры

Ответы

204: пустое тело

POST /auth/token/tidy

ID операции: token-tidy

Запускает задачи по очистке по определенным условиям.

Ответы

200: OK

POST /auth/{approle_mount_path}/login

ID операции: app-role-login

Выдвет токена на основе предоставленных учетных данных

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

GET /auth/{approle_mount_path}/role

ID операции: app-role-list-roles

Отображает все роли, зарегистрированные в бэкенде.

Параметры

Ответы

200: OK

GET /auth/{approle_mount_path}/role/{role_name}

ID операции: app-role-read-role

Регистрирует роль в бэкенде.

Параметры

Ответы

200: OK

POST /auth/{approle_mount_path}/role/{role_name}

ID операции: app-role-write-role

Регистрирует роль в бэкенде.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /auth/{approle_mount_path}/role/{role_name}

ID операции: app-role-delete-role

Регистрирует роль в бэкенде.

Параметры

Ответы

204: No Content

GET /auth/{approle_mount_path}/role/{role_name}/bind-secret-id

ID операции: app-role-read-bind-secret-id

Указывает secret_id, который должен быть представлен при входе в систему с использованием этой роли.

Параметры

Ответы

200: OK

POST /auth/{approle_mount_path}/role/{role_name}/bind-secret-id

ID операции: app-role-write-bind-secret-id

Указывает secret_id, который должен быть представлен при входе в систему с использованием этой роли.

Параметры

Параметры тела запроса

Ответы

204: No Content

DELETE /auth/{approle_mount_path}/role/{role_name}/bind-secret-id

ID операции: app-role-delete-bind-secret-id

Указывает secret_id, который должен быть представлен при входе в систему с использованием этой роли.

Параметры

Ответы

204: No Content

GET /auth/{approle_mount_path}/role/{role_name}/bound-cidr-list

ID операции: app-role-read-bound-cidr-list

Устарело: Список блоков CIDR, разделенных запятыми, если установлен указывает блоки IP-адресов, которые могут выполнять операцию входа

Параметры

Ответы

200: OK

POST /auth/{approle_mount_path}/role/{role_name}/bound-cidr-list

ID операции: app-role-write-bound-cidr-list

Устарело: Список блоков CIDR, разделенных запятыми, если установлен указывает блоки IP-адресов, которые могут выполнять операцию входа

Параметры

Параметры тела запроса

Ответы

204: No Content

DELETE /auth/{approle_mount_path}/role/{role_name}/bound-cidr-list

ID операции: app-role-delete-bound-cidr-list

Устарело: Список блоков CIDR, разделенных запятыми, если установлен указывает блоки IP-адресов, которые могут выполнять операцию входа

Параметры

Ответы

204: No Content

POST /auth/{approle_mount_path}/role/{role_name}/custom-secret-id

ID операции: app-role-write-custom-secret-id

Назначает SecretID на выбор для этой роли.

Параметры

Параметры тела запроса

Ответы

200: OK

GET /auth/{approle_mount_path}/role/{role_name}/local-secret-ids

ID операции: app-role-read-local-secret-ids

Позволяет создавать локальные секретные идентификаторы кластера

Параметры

Ответы

200: OK

GET /auth/{approle_mount_path}/role/{role_name}/period

ID операции: app-role-read-period

Обновляет значение ‘period’ в роли

Параметры

Ответы

200: OK

POST /auth/{approle_mount_path}/role/{role_name}/period

ID операции: app-role-write-period

Обновляет значение ‘period’ в роли

Параметры

Параметры тела запроса

Ответы

204: No Content

DELETE /auth/{approle_mount_path}/role/{role_name}/period

ID операции: app-role-delete-period

Обновляет значение ‘period’ в роли

Параметры

Ответы

204: No Content

GET /auth/{approle_mount_path}/role/{role_name}/policies

ID операции: app-role-read-policies

Назначает политику роли.

Параметры

Ответы

200: OK

POST /auth/{approle_mount_path}/role/{role_name}/policies

ID операции: app-role-write-policies

Назначает политику роли.

Параметры

Параметры тела запроса

Ответы

204: No Content

DELETE /auth/{approle_mount_path}/role/{role_name}/policies

ID операции: app-role-delete-policies

Назначает политику роли.

Параметры

Ответы

204: No Content

GET /auth/{approle_mount_path}/role/{role_name}/role-id

ID операции: app-role-read-role-id

Возвращает ‘role_id’ роли.

Параметры

Ответы

200: OK

POST /auth/{approle_mount_path}/role/{role_name}/role-id

ID операции: app-role-write-role-id

Возвращает ‘role_id’ роли.

Параметры

Параметры тела запроса

Ответы

204: No Content

GET /auth/{approle_mount_path}/role/{role_name}/secret-id

ID операции: app-role-list-secret-ids

Управляет SecretID для этой роли.

Параметры

Ответы

200: OK

POST /auth/{approle_mount_path}/role/{role_name}/secret-id

ID операции: app-role-write-secret-id

Управляет SecretID для этой роли.

Параметры

Параметры тела запроса

Ответы

200: OK

POST /auth/{approle_mount_path}/role/{role_name}/secret-id-accessor/destroy

ID операции: app-role-destroy-secret-id-by-accessor

Параметры

Параметры тела запроса

Ответы

204: No Content

DELETE /auth/{approle_mount_path}/role/{role_name}/secret-id-accessor/destroy

ID операции: app-role-destroy-secret-id-by-accessor2

Параметры

Ответы

204: No Content

POST /auth/{approle_mount_path}/role/{role_name}/secret-id-accessor/lookup

ID операции: app-role-look-up-secret-id-by-accessor

Параметры

Параметры тела запроса

Ответы

200: OK

GET /auth/{approle_mount_path}/role/{role_name}/secret-id-bound-cidrs

ID операции: app-role-read-secret-id-bound-cidrs

Список блоков CIDR, разделенных запятыми, если установлен, указывает блоки IP-адресов, которые могут выполнять операцию входа

Параметры

Ответы

200: OK

POST /auth/{approle_mount_path}/role/{role_name}/secret-id-bound-cidrs

ID операции: app-role-write-secret-id-bound-cidrs

Список блоков CIDR, разделенных запятыми, если установлен, указывает блоки IP-адресов, которые могут выполнять операцию входа

Параметры

Параметры тела запроса

Ответы

204: No Content

DELETE /auth/{approle_mount_path}/role/{role_name}/secret-id-bound-cidrs

ID операции: app-role-delete-secret-id-bound-cidrs

Список блоков CIDR, разделенных запятыми, если установлен, указывает блоки IP-адресов, которые могут выполнять операцию входа

Параметры

Ответы

204: No Content

GET /auth/{approle_mount_path}/role/{role_name}/secret-id-num-uses

ID операции: app-role-read-secret-id-num-uses

Управляет лимитом использования SecretID, созданного для роли.

Параметры

Ответы

200: OK

POST /auth/{approle_mount_path}/role/{role_name}/secret-id-num-uses

ID операции: app-role-write-secret-id-num-uses

Управляет лимитом использования SecretID, созданного для роли.

Параметры

Параметры тела запроса

Ответы

204: No Content

DELETE /auth/{approle_mount_path}/role/{role_name}/secret-id-num-uses

ID операции: app-role-delete-secret-id-num-uses

Управляет лимитом использования SecretID, созданного для роли.

Параметры

Ответы

204: No Content

GET /auth/{approle_mount_path}/role/{role_name}/secret-id-ttl

ID операции: app-role-read-secret-id-ttl

Управляет продолжительностью в секундах SecretID, сгенерированного для роли.

Параметры

Ответы

200: OK

POST /auth/{approle_mount_path}/role/{role_name}/secret-id-ttl

ID операции: app-role-write-secret-id-ttl

Управляет продолжительностью в секундах SecretID, сгенерированного для роли.

Параметры

Параметры тела запроса

Ответы

204: No Content

DELETE /auth/{approle_mount_path}/role/{role_name}/secret-id-ttl

ID операции: app-role-delete-secret-id-ttl

Управляет продолжительностью в секундах SecretID, сгенерированного для роли.

Параметры

Ответы

204: No Content

POST /auth/{approle_mount_path}/role/{role_name}/secret-id/destroy

ID операции: app-role-destroy-secret-id

Управляет аннулированием выданного secret_id

Параметры

Параметры тела запроса

Ответы

204: No Content

DELETE /auth/{approle_mount_path}/role/{role_name}/secret-id/destroy

ID операции: app-role-destroy-secret-id2

Управляет аннулированием выданного secret_id

Параметры

Ответы

204: No Content

POST /auth/{approle_mount_path}/role/{role_name}/secret-id/lookup

ID операции: app-role-look-up-secret-id

Чтение свойств выданного secret_id

Параметры

Параметры тела запроса

Ответы

200: OK

GET /auth/{approle_mount_path}/role/{role_name}/token-bound-cidrs

ID операции: app-role-read-token-bound-cidrs

Строка, разделенная запятыми, или список блоков CIDR. Если установлен, указывает блоки IP-адресов, которые могут использовать возвращаемый токен.

Параметры

Ответы

200: OK

POST /auth/{approle_mount_path}/role/{role_name}/token-bound-cidrs

ID операции: app-role-write-token-bound-cidrs

Строка, разделенная запятыми, или список блоков CIDR. Если установлен, указывает блоки IP-адресов, которые могут использовать возвращаемый токен.

Параметры

Параметры тела запроса

Ответы

204: No Content

DELETE /auth/{approle_mount_path}/role/{role_name}/token-bound-cidrs

ID операции: app-role-delete-token-bound-cidrs

Строка, разделенная запятыми, или список блоков CIDR. Если установлен, указывает блоки IP-адресов, которые могут использовать возвращаемый токен.

Параметры

Ответы

204: No Content

GET /auth/{approle_mount_path}/role/{role_name}/token-max-ttl

ID операции: app-role-read-token-max-ttl

Продолжительность в секундах - максимальный срок действия токенов, выданных с использованием SecretIDs, сгенерированных для этой роли, после которого токены не разрешается возобновлять.

Параметры

Ответы

200: OK

POST /auth/{approle_mount_path}/role/{role_name}/token-max-ttl

ID операции: app-role-write-token-max-ttl

Продолжительность в секундах - максимальный срок действия токенов, выданных с использованием SecretIDs, сгенерированных для этой роли, после которого токены не разрешается возобновлять.

Параметры

Параметры тела запроса

Ответы

204: No Content

DELETE /auth/{approle_mount_path}/role/{role_name}/token-max-ttl

ID операции: app-role-delete-token-max-ttl

Продолжительность в секундах - максимальный срок действия токенов, выданных с использованием SecretIDs, сгенерированных для этой роли, после которого токены не разрешается возобновлять.

Параметры

Ответы

204: No Content

GET /auth/{approle_mount_path}/role/{role_name}/token-num-uses

ID операции: app-role-read-token-num-uses

Управляет количеством раз, когда выпущенные токены могут быть использованы

Параметры

Ответы

200: OK

POST /auth/{approle_mount_path}/role/{role_name}/token-num-uses

ID операции: app-role-write-token-num-uses

Управляет количеством раз, когда выпущенные токены могут быть использованы

Параметры

Параметры тела запроса

Ответы

204: No Content

DELETE /auth/{approle_mount_path}/role/{role_name}/token-num-uses

ID операции: app-role-delete-token-num-uses

Управляет количеством раз, когда выпущенные токены могут быть использованы

Параметры

Ответы

204: No Content

GET /auth/{approle_mount_path}/role/{role_name}/token-ttl

ID операции: app-role-read-token-ttl

Продолжительность в секундах - срок действия токена, выданного с использованием SecretID, сгенерированного для этой роли, до истечения срока действия токена, который нужно возобновлять.

Параметры

Ответы

200: OK

POST /auth/{approle_mount_path}/role/{role_name}/token-ttl

ID операции: app-role-write-token-ttl

Продолжительность в секундах - срок действия токена, выданного с использованием SecretID, сгенерированного для этой роли, до истечения срока действия токена, который нужно возобновлять.

Параметры

Параметры тела запроса

Ответы

204: No Content

DELETE /auth/{approle_mount_path}/role/{role_name}/token-ttl

ID операции: app-role-delete-token-ttl

Продолжительность в секундах - срок действия токена, выданного с использованием SecretID, сгенерированного для этой роли, до истечения срока действия токена, который нужно возобновлять.

Параметры

Ответы

204: No Content

POST /auth/{approle_mount_path}/tidy/secret-id

ID операции: app-role-tidy-secret-id

Инициировать очистку истекших записей SecretID.

Параметры

Ответы

202: Принято

GET /auth/{jwt_mount_path}/config

ID операции: jwt-read-configuration

Прочитайте текущую конфигурацию бэкенда аутентификации JWT.

Параметры

Ответы

200: OK

POST /auth/{jwt_mount_path}/config

ID операции: jwt-configure

Настраивает настройку бэкенда аутентификации JWT.

Параметры

Параметры тела запроса

Ответы

200: OK

POST /auth/{jwt_mount_path}/login

ID операции: jwt-login

Аутентифицирует в Vault с использованием JWT (или OIDC) токена.

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

POST /auth/{jwt_mount_path}/oidc/auth_url

ID операции: jwt-oidc-request-authorization-url

Запросите URL авторизации для начала процесса входа OIDC.

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

GET /auth/{jwt_mount_path}/oidc/callback

ID операции: jwt-oidc-callback

Конечная точка обратного вызова для завершения входа в OIDC.

Доступен без аутентификации: да

Параметры

Ответы

200: OK

POST /auth/{jwt_mount_path}/oidc/callback

ID операции: jwt-oidc-callback-form-post

Метод обратного вызова для обработки form_posts.

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

GET /auth/{jwt_mount_path}/role

ID операции: jwt-list-roles

Отображает все роли, зарегистрированные в бэкенде.

Параметры

Ответы

200: OK

GET /auth/{jwt_mount_path}/role/{name}

ID операции: jwt-read-role

Считывает существующую роль.

Параметры

Ответы

200: OK

POST /auth/{jwt_mount_path}/role/{name}

ID операции: jwt-write-role

Регистрирует роль в бэкенде.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /auth/{jwt_mount_path}/role/{name}

ID операции: jwt-delete-role

Удаляет существующую роль.

Параметры

Ответы

204: пустое тело

GET /auth/{kubernetes_mount_path}/config

ID операции: kubernetes-read-auth-configuration

Настраивает открытый ключ JWT и информацию о Kubernetes API.

Параметры

Ответы

200: OK

POST /auth/{kubernetes_mount_path}/config

ID операции: kubernetes-configure-auth

Настраивает открытый ключ JWT и информацию о Kubernetes API.

Параметры

Параметры тела запроса

Ответы

200: OK

POST /auth/{kubernetes_mount_path}/login

ID операции: kubernetes-login

Аутентифицирует учетные записи службы Kubernetes с Vault.

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

GET /auth/{kubernetes_mount_path}/role

ID операции: kubernetes-list-auth-roles

Отображает все роли, зарегистрированные в бэкенде.

Параметры

Ответы

200: OK

GET /auth/{kubernetes_mount_path}/role/{name}

ID операции: kubernetes-read-auth-role

Регистрирует роль в бэкенде.

Параметры

Ответы

200: OK

POST /auth/{kubernetes_mount_path}/role/{name}

ID операции: kubernetes-write-auth-role

Регистрирует роль в бэкенде.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /auth/{kubernetes_mount_path}/role/{name}

ID операции: kubernetes-delete-auth-role

Регистрирует роль в бэкенде.

Параметры

Ответы

204: пустое тело

GET /auth/{ldap_mount_path}/config

ID операции: ldap-read-auth-configuration

Настраивает LDAP сервер для подключения, вместе с его параметрами.

Параметры

Ответы

200: OK

POST /auth/{ldap_mount_path}/config

ID операции: ldap-configure-auth

Настраивает LDAP сервер для подключения, вместе с его параметрами.

Параметры

Параметры тела запроса

Ответы

200: OK

GET /auth/{ldap_mount_path}/groups

ID операции: ldap-list-groups

Управляйте дополнительными группами пользователей, которым разрешена аутентификация.

Параметры

Ответы

200: OK

GET /auth/{ldap_mount_path}/groups/{name}

ID операции: ldap-read-group

Управляйте дополнительными группами пользователей, которым разрешена аутентификация.

Параметры

Ответы

200: OK

POST /auth/{ldap_mount_path}/groups/{name}

ID операции: ldap-write-group

Управляйте дополнительными группами пользователей, которым разрешена аутентификация.

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /auth/{ldap_mount_path}/groups/{name}

ID операции: ldap-delete-group

Управляйте дополнительными группами пользователей, которым разрешена аутентификация.

Параметры

Ответы

204: пустое тело

POST /auth/{ldap_mount_path}/login/{username}

ID операции: ldap-login

Войдите в систему, введя имя пользователя и пароль.

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

GET /auth/{ldap_mount_path}/users

ID операции: ldap-list-users

Управление пользователями, которым разрешена аутентификация.

Параметры

Ответы

200: OK

GET /auth/{ldap_mount_path}/users/{name}

ID операции: ldap-read-user

Управление пользователями, которым разрешена аутентификация.

Параметры

Ответы

200: OK

POST /auth/{ldap_mount_path}/users/{name}

ID операции: ldap-write-user

Управление пользователями, которым разрешена аутентификация.

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /auth/{ldap_mount_path}/users/{name}

ID операции: ldap-delete-user

Управление пользователями, которым разрешена аутентификация.

Параметры

Ответы

204: пустое тело

POST /auth/{saml_mount_path}/callback

ID операции: saml-write-callback

Предоставляет Assertion Consumer Service для обработки привязки к провайдеру удостоверений (IdP).

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

GET /auth/{saml_mount_path}/config

ID операции: saml-read-config

Прочитать конфигурацию метода аутентификации.

Параметры

Ответы

200: OK

POST /auth/{saml_mount_path}/config

ID операции: saml-write-config

Обновить конфигурацию метода аутентификации.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

GET /auth/{saml_mount_path}/role

ID операции: saml-list-role

Получить список всех ролей.

Параметры

Ответы

200: OK

GET /auth/{saml_mount_path}/role/{name}

ID операции: saml-read-role-name

Прочитать конфигурацию роли.

Параметры

Ответы

200: OK

POST /auth/{saml_mount_path}/role/{name}

ID операции: saml-write-role-name

Обновить конфигурацию роли.

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /auth/{saml_mount_path}/role/{name}

ID операции: saml-delete-role-name

Удалить роль.

Параметры

Ответы

204: пустое тело

POST /auth/{saml_mount_path}/sso_service_url

ID операции: saml-write-sso_service_url

Получить URL службы SSO для начала SAML-аутентификации.

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

POST /auth/{saml_mount_path}/token

ID операции: saml-write-token

Получить токен Vault для завершения потока аутентификации.

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

POST /auth/{userpass_mount_path}/login/{username}

ID операции: userpass-login

Войдите в систему, введя имя пользователя и пароль.

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

POST /auth/{userpass_mount_path}/password_policy/{policy_name}

ID операции: userpass-update-policies_password

Параметры

Ответы

200: OK

GET /auth/{userpass_mount_path}/users

ID операции: userpass-list-users

Управление пользователями, которым разрешена аутентификация.

Параметры

Ответы

200: OK

GET /auth/{userpass_mount_path}/users/{username}

ID операции: userpass-read-user

Управление пользователями, которым разрешена аутентификация.

Параметры

Ответы

200: OK

POST /auth/{userpass_mount_path}/users/{username}

ID операции: userpass-write-user

Управление пользователями, которым разрешена аутентификация.

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /auth/{userpass_mount_path}/users/{username}

ID операции: userpass-delete-user

Управление пользователями, которым разрешена аутентификация.

Параметры

Ответы

204: пустое тело

POST /auth/{userpass_mount_path}/users/{username}/password

ID операции: userpass-reset-password

Сброс пароля пользователя.

Параметры

Параметры тела запроса

Ответы

200: OK

POST /auth/{userpass_mount_path}/users/{username}/policies

ID операции: userpass-update-policies

Обновляет политики, связанные с именем пользователя.

Параметры

Параметры тела запроса

Ответы

200: OK

GET /auth/{webauthn_mount_path}/config

ID операции: webauthn-read-config

Прочитать конфигурацию WebAuthn

Параметры

Ответы

200: OK

POST /auth/{webauthn_mount_path}/config

ID операции: webauthn-write-config

Настроить бэкенд WebAuthn

Параметры

Параметры тела запроса

Ответы

200: OK

POST /auth/{webauthn_mount_path}/login/begin

ID операции: webauthn-write-login-begin

Начать вход WebAuthn

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

POST /auth/{webauthn_mount_path}/login/finish

ID операции: webauthn-write-login-finish

Завершить вход WebAuthn

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

POST /auth/{webauthn_mount_path}/register/begin

ID операции: webauthn-write-register-begin

Начать регистрацию WebAuthn

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

POST /auth/{webauthn_mount_path}/register/finish

ID операции: webauthn-write-register-finish

Завершить регистрацию WebAuthn

Доступен без аутентификации: да

Параметры

Параметры тела запроса

Ответы

200: OK

GET /auth/{webauthn_mount_path}/user

ID операции: webauthn-list-user

Список зарегистрированных пользователей

Параметры

Ответы

200: OK

GET /auth/{webauthn_mount_path}/user/{name}

ID операции: webauthn-read-user-name

Прочитать зарегистрированного пользователя

Параметры

Ответы

200: OK

POST /auth/{webauthn_mount_path}/user/{name}

ID операции: webauthn-write-user-name

Обновить пользователя

Поддерживается создание: да

Параметры

Параметры тела запроса

Ответы

200: OK

DELETE /auth/{webauthn_mount_path}/user/{name}

ID операции: webauthn-delete-user-name

Удалить зарегистрированного пользователя

Параметры

Ответы

204: пустое тело

DELETE /auth/{webauthn_mount_path}/user/{name}/credential/{credential_id}

ID операции: webauthn-delete-user-name-credential-credential_id

Удалить учетные данные пользователя

Параметры

Ответы

204: пустое тело

POST /auth/{webauthn_mount_path}/user/{name}/policies

ID операции: webauthn-write-user-name-policies

Обновить политики токена пользователя

Параметры

Параметры тела запроса

Ответы

200: OK