メインコンテンツまでスキップ

Authentication

Momento SDKとHTTP APIは、リクエストの認証にAPIキーとセッショントークンを使用します。APIキーはMomentoコンソールから作成できます。セッショントークンは、SDKのMomento Authクライアントで作成します。APIキーとセッショントークンのどちらを使用するかは、以下の表を参考にしてください。

特定のパーミッションにスコープすることができます。

API keySession token
What it isAPI呼び出し元の識別と認証に使用されるキー。短期間のセッション中にユーザーまたはシステムを表すトークン
CreationCreated one time via the Momento console. Can optionally expire and be refreshed.Programmatically generated on authentication or specific system action. Short-lived and not renewable.
Scope セッション・トークンの作成、キャッシュの追加や削除、すべてのデータ操作に使用できます。データ操作のみに使用されます。特定のキャッシュまたはトピックにスコープすることができます。
Security寿命が長く、危険性が高い。定期的に交換する必要があります。最大寿命は1時間。読み取りや書き込みなどのデータ操作のみに制限されます。
Use cases統合の構築、トークン自動販売機の作成、サーバー間認証ユーザー認証、ブラウザセッション、データへの一時的なアクセス