Hawk Authentication

Hawk認証は、HTTPリクエストベースの認証プロトコルで、シンプルで柔軟かつ安全な認証メカニズムを提供するように設計されている。

基本設定

Hawkの基本的な認証パラメータは以下の通り：

Hawk Auth ID

現在のリクエストの認証IDを識別するために使用

Hawk Auth Key

現在のリクエストの認証キーを識別するために使用

Algorithm

メッセージ認証コードの作成に使用されるアルゴリズムで、SHA-256、SHA-1などをサポート

「詳細」オプションをクリックして、より多くの暗号化設定を追加できる。空欄の場合は自動的に生成される。

User

現在のリクエストのユーザーを識別するために使用

Nonce

クライアントが生成する乱数文字列

ext

APIリクエストと共に送信される、アプリケーション固有の情報

app

認証情報が紐づけられているアプリケーションで、攻撃者が他者に発行された認証情報を偽装することを防ぐ

dlg

認証情報を発行したアプリケーションID

Timestamp

時間枠外のリクエストを防ぐために使用されるタイムスタンプ

Include payload hash

チェックすると、ペイロードのハッシュ値が含まれる