REST APIのセキュリティの設定

REST APIのセキュリティの実装を確認し、システムの保護方法について理解しておく必要があります。

手順

StorageGRIDシステムでのREST APIのセキュリティ
StorageGRIDシステムでは、Transport Layer Security（TLS）接続セキュリティ、サーバ認証、クライアント認証、およびクライアント許可を採用しています。セキュリティの問題について検討する際は、StorageGRIDシステムでREST APIのセキュリティ、認証、および許可がどのように実装されるかを理解しておくと役立つことがあります。
クライアントアプリケーションのセキュリティ証明書
StorageGRIDシステムとのTLSセッションをクライアントアプリケーションで確立する際、システムからクライアントアプリケーションにサーバ証明書が検証用に送信され、セキュアなHTTPS接続が確立されます。
TLSライブラリのハッシュアルゴリズムと暗号化アルゴリズムのサポート
クライアントアプリケーションでは、HTTPSプロトコルを使用して、Transport Layer Security（TLS）を使用したネットワーク接続を介してStorageGRIDシステムと通信します。StorageGRIDシステムでは、TLSライブラリのハッシュアルゴリズムと暗号化アルゴリズムをサポートしていますが、クライアントアプリケーションからTLSセッションを確立する際に使用できるアルゴリズムに制限があります。通信プロセスを設定するときは、システムで使用されるセキュリティアルゴリズムを把握しておくことが重要です。