APIのアクセス許可を削除する

Auth0 DashboardまたはManagement APIを使用してAPIからアクセス許可を削除する方法を説明します。

Auth0 DashboardまたはManagement APIを使用してAPIからアクセス許可を削除できます。

​

Dashboardの使用

1. ［Dashboard］>［Applications （アプリケーション）］>［API］に移動し、表示するAPI名をクリックします。

   

2. ［Permissions（権限）］ タブに移動し、削除したい権限の隣にあるゴミ箱アイコンをクリックして確認します。

   

​

Management APIの使用

維持したい権限を含み、削除したい権限をすべて除外するアップデートリソースサーバーエンドポイントにPATCH呼び出しを行います。API_ID、MGMT_API_ACCESS_TOKEN、API_ID、PERMISSION_NAME、 PERMISSION_DESCのプレースホルダー値をそれぞれAPI　ID、Management APIのアクセストークン、権限名、権限の説明に置き換えます。

cURL

curl --request PATCH \
  --url 'https://{yourDomain}/api/v2/resource-servers/API_ID' \
  --header 'authorization: Bearer MGMT_API_ACCESS_TOKEN' \
  --header 'cache-control: no-cache' \
  --header 'content-type: application/json' \
  --data '{ "scopes": [ { "value": "PERMISSION_NAME", "description": "PERMISSION_DESC" }, { "value": "PERMISSION_NAME", "description": "PERMISSION_DESC" } ] }'```

値	説明
API_ID	アクセス許可を削除したいAPIのID。
MGMT_API_ACCESS_TOKEN	update:resource_serversのスコープを持つManagement APIのアクセストークン。
PERMISSION_NAME	指定したAPIで保持したいアクセス許可の名前。
PERMISSION_DESC	指定したAPIで保持したいアクセス許可のわかりやすい説明。

​

もっと詳しく

• 同意プロンプトをカスタマイズする
• 複数のAPIの論理APIを構成する
• Role-based Access Control（RBAC）
• APIにロールベースのアクセス制御（RBAC）を有効にする