Konfigurieren Sie einen anwenderdefinierten Algorithmus, der auf der Signatur Amazon basiert
Generieren Sie die Amazon signaturbasierten Daten, die für die Authentifizierung bei einem Webservice erforderlich sind, indem Sie ein Skript ausführen.
Vorbereitungen
- JavaScript-Wissen
- REST-Wissen
- Ziel-Webservice-API-Wissen
- Verbindungs-, Anmeldeinformations- und Alias-Wissen
- Erforderliche Rolle: Entwickler
Warum und wann dieser Vorgang ausgeführt wird
Verwenden Sie für die Authentifizierung einen Alias für Verbindungen und Anmeldeinformationen sowie einen auf Amazon Signaturversion 4 basierenden Algorithmus.
Prozedur
-
Füllen Sie die Felder des Formulars aus.
Anhand der Auswahl der Datenbank im Feld Format wird festgelegt, welche Felder verfügbar sind.
Tabelle : 1. Authentifizierungsformular Feld Beschreibung Name Eindeutiger Name dieses Algorithmus. Algorithmus Typ der ausgehenden Anforderung. Wählen Sie Amazon-Signaturversion 4aus. Beschreibung Beschreibung der Funktionsweise Ihres Algorithmus. Anwendung Umfang, in dem Ihre Anwendung ausgeführt wird. Instanzauthentifizierungsskript Skript, das Sie in der Tabelle „Skripteinbindungen“ auswählen. Im Falle des Amazon Signature Version 4 -Algorithmus wählen Sie RequestAuthAWSV4Signeraus. Folgende Skripts sind verfügbar: - RequestAuthAWSV4Signer
- RequestAuthInternal
- RequestAuthSampleCustomSigner
- RequestAuthTwitterSigner
Hinweis:Um mehr über das Skript zu erfahren, klicken Sie auf das Informationssymbol neben dem Feld. Die Details des Skripts, z. B. Name, API-Name, Anwendung, Zugänglich von, Skript usw. werden angezeigt.MID-Authentifizierungsskript Skript, das Sie in der Tabelle „MID-Server-Skripteinbindungen“ [Discovery-Ansicht] auswählen. Folgende Skripts sind verfügbar: - RequestAuthAWSV4Signer
- RequestAuthInternal
- RequestAuthSampleCustomSigner
- RequestAuthTwitterSigner
-
Geben Sie Folgendes an:
- Name
- Aktiv
- Zugangsschlüssel-ID
- Geheimer Zugangsschlüssel
- Anmeldeinformationsalias
- Authentifizierungsalgorithmus
Ergebnisse
Basierend auf den ausgewählten Skripts und dem Authentifizierungsalgorithmus generieren die konfigurierten Anmeldeinformationen (Zugriffsschlüssel-ID und geheimer Zugriffsschlüssel) oder die Anmeldeinformationen des Anwenders (Zugriffsschlüssel-ID, geheimer Zugriffsschlüsselund Sitzungstoken) eine Amazon V4-Signatur, die als ausgehende Anforderung von gesendet wird ServiceNow an den Anbieter (in diesem Fall AWS).
REST-Schritt mit AWS
Aktion: Rufen Sie AWS Regionen ab
- Anmeldeinformationsalias: Der Alias, der für AWSerstellt wird.
- Basis-URL: Basis-URL-Details von AWS.
- HTTPS-Methode: In diesem Fall die GET-Methode.
- Abfrageparameter: Aktion als DescribeRegions.
Sie können die Aktion testen, die zugehörigen Regionen werden angezeigt. Der Antworttext lautet wie folgt:
Amazon V4 ist mit einem Standardsatz von Algorithmen definiert, der Authentifizierungsmechanismen unterstützt. Wenn dieser Algorithmus verwendet wird, fügt er die Signatur als Autorisierungsheader für die Authentifizierung (HTTP-Anforderung) mithilfe des REST-Schritts hinzu.