Google ใช้เทคโนโลยี AI เพื่อแปลเนื้อหาเป็นภาษาที่คุณต้องการ การแปลโดย AI อาจมีข้อผิดพลาด

โทเค็นการให้สิทธิ์

โทเค็นผู้รับมอบสิทธิ์ (JWT: RFC 7519) ที่ Google ออกให้เพื่อยืนยันว่าผู้เรียกมีสิทธิ์เข้ารหัสหรือถอดรหัส ทรัพยากร

เพื่อป้องกันการละเมิด บริการรายการควบคุมการเข้าถึงคีย์ (KACLS) ควรตรวจสอบว่าผู้เรียกมีสิทธิ์เข้ารหัสออบเจ็กต์ (ไฟล์หรือเอกสาร) ก่อนที่จะห่อหุ้มคีย์ และถอดรหัสออบเจ็กต์ก่อนที่จะแกะ DEK

โทเค็นการให้สิทธิ์สำหรับการเข้ารหัสฝั่งไคลเอ็นต์ (CSE) ของ Google เอกสารและ Google ไดรฟ์, Google ปฏิทิน และ Google Meet

การแสดง JSON
{ "aud": string, "delegated_to": string, "email": string, "email_type": string, "exp": string, "iat": string, "iss": string, "kacls_url": string, "perimeter_id": string, "resource_name": string, "role": string }

การแสดง JSON

{
  "aud": string,
  "delegated_to": string,
  "email": string,
  "email_type": string,
  "exp": string,
  "iat": string,
  "iss": string,
  "kacls_url": string,
  "perimeter_id": string,
  "resource_name": string,
  "role": string
}

ช่อง
`aud`	`string` ผู้รับตามที่ Google ระบุ ควรตรวจสอบกับ ค่ากำหนดในเครื่อง
`delegated_to`	`string` (ไม่บังคับ) อีเมลของผู้ใช้ที่ได้รับอนุญาตให้เข้าถึงทรัพยากร
`email`	`string (UTF-8)` อีเมลของผู้ใช้
`email_type`	`string` มีค่าใดค่าหนึ่งต่อไปนี้ `google`: อีเมลนี้เป็นของบัญชี Google `google-visitor`: อีเมลนี้ไม่ได้เป็นของ บัญชี Google แต่ได้รับการยืนยันด้วยรหัส PIN จาก Google `customer-idp`: อีเมลนี้ไม่ได้เป็นของบัญชี Google แต่ระบบดึงอีเมลของผู้ใช้โดยใช้ IdP ที่ลูกค้ากำหนดค่า คุณยกเลิกการตั้งค่าการอ้างสิทธิ์ได้ ในกรณีนี้ ค่าเริ่มต้นจะเป็น `google`
`exp`	`string` เวลาหมดอายุ
`iat`	`string` เวลาในการออกบัตร
`iss`	`string` ผู้ออกโทเค็น ควรตรวจสอบกับชุดผู้ออกการตรวจสอบสิทธิ์ที่เชื่อถือได้
`kacls_url`	`string` URL ฐานของ KACLS ที่กำหนดค่าไว้ ซึ่งใช้เพื่อป้องกัน การโจมตีแบบแทรกกลาง (PITM)
`perimeter_id`	`string (UTF-8)` (ไม่บังคับ) ค่าที่เชื่อมโยงกับตำแหน่งของเอกสาร ซึ่งใช้เพื่อเลือกขอบเขตที่จะตรวจสอบเมื่อแกะ ขนาดสูงสุด 128 ไบต์
`resource_name`	`string (UTF-8)` ตัวระบุสำหรับออบเจ็กต์ที่เข้ารหัสโดย DEK ขนาดสูงสุด: 128 ไบต์
`role`	`string` มีค่าใดค่าหนึ่งต่อไปนี้ `reader`: อนุญาตให้เรียก `unwrap` เท่านั้น `writer`: อนุญาตให้เรียกทั้ง `wrap` และ `unwrap`

โทเค็นการให้สิทธิ์สำหรับ CSE ของ Gmail

การแสดง JSON
{ "aud": string, "email": string, "exp": string, "iat": string, "message_id": string, "iss": string, "kacls_url": string, "perimeter_id": string, "resource_name": string, "role": string, "spki_hash": string, "spki_hash_algorithm": string }

การแสดง JSON

{
  "aud": string,
  "email": string,
  "exp": string,
  "iat": string,
  "message_id": string,
  "iss": string,
  "kacls_url": string,
  "perimeter_id": string,
  "resource_name": string,
  "role": string,
  "spki_hash": string,
  "spki_hash_algorithm": string
}

ช่อง
`aud`	`string` ผู้รับตามที่ Google ระบุ ควรตรวจสอบกับ ค่ากำหนดในเครื่อง
`email`	`string (UTF-8)` อีเมลของผู้ใช้
`exp`	`string` เวลาหมดอายุ
`iat`	`string` เวลาในการออกบัตร
`message_id`	`string` ตัวระบุสำหรับข้อความที่จะดำเนินการถอดรหัสหรือลงชื่อ คือ ใช้เป็นเหตุผลของไคลเอ็นต์เพื่อวัตถุประสงค์ในการตรวจสอบ
`iss`	`string` ผู้ออกโทเค็น ควรตรวจสอบกับชุดผู้ออกการตรวจสอบสิทธิ์ที่เชื่อถือได้
`kacls_url`	`string` URL ฐานของ KACLS ที่กำหนดค่าไว้ ซึ่งใช้เพื่อป้องกัน การโจมตีแบบแทรกกลาง (PITM)
`perimeter_id`	`string (UTF-8)` (ไม่บังคับ) ค่าที่เชื่อมโยงกับตำแหน่งของเอกสาร ซึ่งใช้เพื่อเลือกขอบเขตที่จะตรวจสอบเมื่อแกะ ขนาดสูงสุด: 128 ไบต์
`resource_name`	`string (UTF-8)` ตัวระบุสำหรับออบเจ็กต์ที่เข้ารหัสโดย DEK ขนาดสูงสุด: 512 ไบต์
`role`	`string` มีค่าใดค่าหนึ่งต่อไปนี้ `decrypter`: ถอดรหัสได้ `signer`: ลงชื่อได้
`spki_hash`	`string` ค่าแฮชที่เข้ารหัส Base64 มาตรฐานของที่เข้ารหัส DER `SubjectPublicKeyInfo` ของคีย์ส่วนตัวที่กำลัง เข้าถึง
`spki_hash_algorithm`	`string` อัลกอริทึมที่ใช้สร้าง `spki_hash` สามารถเป็น `SHA-256`

โทเค็นการให้สิทธิ์สำหรับบริการการย้ายข้อมูล KACLS

การแสดง JSON
{ "aud": string, "email": string, "exp": string, "iat": string, "iss": string, "kacls_url": string, "resource_name": string, "role": string }

ช่อง
`aud`	`string` ผู้รับตามที่ Google ระบุ ควรตรวจสอบกับ ค่ากำหนดในเครื่อง
`email`	`string (UTF-8)` อีเมลของผู้ใช้
`exp`	`string` เวลาหมดอายุ
`iat`	`string` เวลาในการออกบัตร
`iss`	`string` ผู้ออกโทเค็น ควรตรวจสอบกับชุดผู้ออกการตรวจสอบสิทธิ์ที่เชื่อถือได้
`kacls_url`	`string` URL ฐานของ KACLS ที่กำหนดค่าไว้ ซึ่งใช้เพื่อป้องกัน การโจมตีแบบแทรกกลาง (PITM)
`role`	`string` มีค่าใดค่าหนึ่งต่อไปนี้ `migrator`: อนุญาตให้เรียก `rewrap` เท่านั้น `verifier`: อนุญาตให้เรียก `digest` เท่านั้น