3. 概要¶

図 認証機能が提供する機能

1. ログイン処理

   ログイン画面の表示と認証の実行を行い、認証結果に基いてログインセッションを開始します。

   HTTPセッションを初期化し、認証したユーザに関する情報をHTTPセッションに保存し、認証したユーザとしてアクセス可能な状態にします。

2. 認証確認

   指定した画面で「認証確認」画面を表示して、ログインユーザに認証を求めます。

   この機能を使うことで、決済処理などのような業務的に重要な処理において、セキュリティを高めることができます。

3. ログアウト処理

   ログインセッションを終了します。

   HTTPセッションを初期化し、ログイン中にHTTPセッション等に保持していたユーザに関する情報を破棄します。

4. ログイン情報管理

   ユーザのログイン状態の管理、および、検証を行います。

   HTTPセッションの有効性と Cookie に保存したログイン情報の有効性を検証し、無効となった場合はエラーとします。

5. 認証機能設定

   認証機能に関する設定情報です。

   認証設定ファイル等で、認証方式の変更や認証機能における動作を設定します。

6. 認証拡張

   ログイン・ログアウトなどの基本機能以外で、認証を補助する目的の機能群です。

   これらの機能が不要な場合は、セットアップ時に選択しないことで機能を無効にすることができます。

   以下のような機能が該当します。

   • パスワード履歴管理

     パスワードの履歴管理、パスワードの入力文字制限、および、パスワードを定期的に変更する機能を提供します。

     パスワード履歴管理機能については、「 設定ファイルリファレンス 」 - 「 パスワード履歴管理設定 」 を参照してください。

   • パスワードリマインダ

     パスワードを紛失した場合に、ユーザによりパスワードを再設定する機能を提供します。

     パスワードリマインダについては、「 一般ユーザ操作ガイド 」 - 「 パスワードを忘れた場合 」 を参照してください。

     パスワードリマインダの設定については、「 テナント管理者操作ガイド 」 - 「 パスワードリマインダを設定する 」 を参照してください。

   • 二重ログイン防止

     既にログインしているユーザの、別のブラウザからのログインを防止する機能を提供します。

     二重ログイン防止機能については、「 認証プログラミングガイド 」 - 「 二重ログイン防止機能 」 を参照してください。

図 Webアクセスにおける認証機能のリクエストフロー

1. ログインリクエスト

   ログイン画面へのリクエストにより、「ログイン画面表示」を行います。

   ログイン画面では、ユーザコードとパスワードなどの識別情報を入力することで「ログイン処理」が実行され、ログイン状態となって、業務画面へ遷移します。
   ログインリクエストは、一般ユーザとシステム管理者に分けられます。
   「認証拡張」機能が有効な場合、必要に応じて「認証拡張」機能が利用されます。

   図では「ログイン画面表示処理」「ログイン処理」から参照されるイメージで記述されていますが、利用されるタイミングは「認証拡張」機能ごとに異なります。

   例えば、「パスワード履歴管理」機能は、「ログイン処理」の実行後に呼び出されます。

2. ログアウトリクエスト

   ログアウトリクエストでは、「ログアウト処理」が実行され、ログアウト後にログイン画面に遷移します。

3. 任意のリクエスト

   全てのリクエストに対して、「ログイン情報管理」機能により、認証状況の確認が行われます。

   また、必要に応じて「認証確認」が実行されます。