プラットフォーム ID フローを使用したシングルサインオン single-sign-on-platform-identity-full-flows

プラットフォーム IDの取得：​最初のストリーミングアプリケーションは、Adobe Pass システム以外のID サービスまたはライブラリを呼び出して、一意のプラットフォーム IDに関連付けられたJWSまたはJWE ペイロードを取得します。

JWSまたはJWE:​として一意のプラットフォーム IDを返す最初のストリーミング アプリケーションは、応答データを検証して、基本的なセキュリティ条件が満たされていることを確認します。

• ペイロードの有効期限が切れていません。
• ペイロードは署名または暗号化されています。

認証セッションの作成：​最初のストリーミングアプリケーションは、セッションエンドポイントを呼び出して、認証セッションを開始するために必要なすべてのデータを収集します。

次のアクションを示します： セッションエンドポイントの応答には、次のアクションに関する最初のストリーミングアプリケーションを導くために必要なデータが含まれています。

ユーザーエージェントでURLを開く： セッションエンドポイントの応答には、次のデータが含まれます。

• MVPD ログインページ内でインタラクティブ認証を開始するために使用できるurl。
• actionName属性が「authenticate」に設定されています。
• actionType属性が「インタラクティブ」に設定されています。

Adobe Pass バックエンドが有効なプロファイルを識別しない場合、最初のストリーミングアプリケーションはユーザーエージェントを開いて、指定されたurlを読み込み、認証エンドポイントにリクエストを行います。 このフローには複数のリダイレクトが含まれる場合があり、最終的にはユーザーがMVPD ログインページに移動し、有効な資格情報を提供します。

MVPD認証を完了：​認証フローが成功した場合、ユーザーエージェントのインタラクションはAdobe Pass バックエンドに通常のプロファイルを保存し、指定されたredirectUrlに到達します。

特定のコードのプロファイルの取得：​最初のストリーミングアプリケーションは、プロファイルエンドポイントにリクエストを送信することで、プロファイル情報を取得するために必要なすべてのデータを収集します。

通常のプロファイルを検索： Adobe Pass サーバーは、受信したパラメーターとヘッダーに基づいて有効なプロファイルを識別します。

通常のプロファイルに関する情報を返します： プロファイル エンドポイントの応答には、受信したパラメーターとヘッダーに関連付けられた見つかったプロファイルに関する情報が含まれます。

決定フローで続行：​最初のストリーミングアプリケーションは、後続の決定フローで続行できます。

プラットフォーム IDの取得： 2番目のストリーミング アプリケーションは、Adobe Pass システム以外のID サービスまたはライブラリを呼び出して、一意のプラットフォーム IDに関連付けられたJWSまたはJWE ペイロードを取得します。

JWSまたはJWE:​として一意のプラットフォーム IDを返します。2番目のストリーミング アプリケーションは、応答データを検証して、基本的なセキュリティ条件が満たされていることを確認します。

• ペイロードの有効期限が切れていません。
• ペイロードは署名または暗号化されています。

プロファイルの取得： 2番目のストリーミングアプリケーションは、プロファイルエンドポイントにリクエストを送信して、すべてのプロファイル情報を取得するために必要なすべてのデータを収集します。

シングルサインオンプロファイルを検索： Adobe Pass サーバーは、受信したパラメーターとヘッダーに基づいて、有効なシングルサインオンプロファイルを識別します。

シングルサインオンプロファイルに関する情報を返します： プロファイルエンドポイントの応答には、受信したパラメーターとヘッダーに関連付けられた見つかったプロファイルに関する情報が含まれます。

決定フローで続行： 2番目のストリーミングアプリケーションは、後続の決定フローで続行できます。

プラットフォーム IDの取得： 2番目のストリーミング アプリケーションは、Adobe Pass システム以外のID サービスまたはライブラリを呼び出して、一意のプラットフォーム IDに関連付けられたJWSまたはJWE ペイロードを取得します。

JWSまたはJWE:​として一意のプラットフォーム IDを返します。2番目のストリーミング アプリケーションは、応答データを検証して、基本的なセキュリティ条件が満たされていることを確認します。

• ペイロードの有効期限が切れていません。
• ペイロードは署名または暗号化されています。

承認決定の取得： 2番目のストリーミングアプリケーションは、「決定の承認」エンドポイントを呼び出して、特定のリソースの承認決定を取得するために必要なすべてのデータを収集します。

シングルサインオンプロファイルを検索： Adobe Pass サーバーは、受信したパラメーターとヘッダーに基づいて、有効なシングルサインオンプロファイルを識別します。

要求されたリソースに対するMVPDの決定を取得： Adobe Pass サーバーは、MVPD認証エンドポイントを呼び出して、ストリーミングアプリケーションから受信した特定のリソースに対するPermitまたはDenyの決定を取得します。

メディアトークンを使用してPermitの決定を返します：​決定承認エンドポイント応答には、Permitの決定とメディアトークンが含まれています。

メディアトークンを使用してストリームを開始： 2番目のストリーミングアプリケーションは、メディアトークンを使用してコンテンツを再生します。

詳細を含むDenyの決定を返します： 「決定を承認」エンドポイント応答には、Denyの決定と、拡張エラーコード ​ ドキュメントに準拠するエラーペイロードが含まれています。

Handle Deny決定の詳細： 2番目のストリーミングアプリケーションは、応答からエラー情報を処理し、オプションでユーザーインターフェイスに特定のメッセージを表示するために使用できます。