Parameter
|
Beschreibung
|
Wert
|
||
---|---|---|---|---|
tokenUsernameAttribute
|
Optional: Der Name des Anspruchs, der den Benutzernamen für die Ressourcenanforderung enthält.
|
Standardwert: "unique_name"
|
||
tokenPublicKeyUrl
|
Obligatorisch: Der Azure AD B2C-Endpunkt des öffentlichen Schlüssels (jwks_uri).
|
Der Wert wird wie folgt konstruiert: https://infracbsb2c.b2clogin.com/infracbsb2c.onmicrosoft.com/{user flow name}/discovery/v2.0/keys
|
||
administratorAlias
|
Optional.
Obligatorisch nur, wenn Sie als ThingWorx Administrator auf den RP zugreifen möchten.
|
Der Benutzername des Administrators, wie in Azure AD B2C konfiguriert.
|
||
administratorInternalName
|
Optional: Der Benutzername des Administrators, wie in ThingWorx konfiguriert.
|
Administrator
|
||
tokenValidationType
|
Obligatorisch: Der Eigenschaftspunkt des Zugriffs-Tokens (JWT).
|
local
|
||
issuer
|
Optional: Ausstellerwert für zusätzliche Token-Validierungsprüfung.
|
Der Ausstellerwert, wie er im ISS-Anspruch im Token angezeigt wird.
|
Parameter
|
Beschreibung
|
Wert
|
---|---|---|
globalScopes
|
Liste der durch Kommas getrennten globalen Bereiche. Schließt den minimalen Satz von Bereichen ein, die für den Zugriff auf eine Ressource erforderlich sind. Wenn dieser Parameter fehlt oder leer ist, wird THINGWORX als globaler Standardbereich festgelegt. Lassen Sie diesen Parameter nicht leer. Wenn kein dedizierter Bereich vorhanden ist, legen Sie THINGWORX als Wert fest.
Im Fall der Konfiguration von ThingWorx als Ressourcenserver ist dies der Bereich, der in Schritt 2 von "ThingWorx als Ressourcenserver konfigurieren" erstellt wurde.
|
"globalScopes":
"THINGWORX_APP1,THINGWORX_APP2" |
Parameter
|
Beschreibung
|
Wert
|
||
---|---|---|---|---|
uri
|
URI-Muster
Definiert die Ressource oder Ressourcengruppe, die zusätzliche Bereiche zu den globalen Bereichen erfordert.
|
Thingworx/Things/** - control all Things
Thingworx/Things/Thing1 – control Thing1 |
||
scopes
|
Durch Kommas getrennte Liste mit zusätzlichen Bereichen.
Lediglich Benutzer, die Rechte für alle aufgelisteten Bereiche (einschließlich global) besitzen, können die Ressource abrufen.
|
|||
method
|
Optional: Definiert die URI-Methode, auf die der Bereich angewendet wird.
|
Mögliche Werte sind alle Methoden, die im REST-Protokoll zulässig sind, wie GET oder POST.
|