Ontwikkeling Ontwikkeling API

Handleiding voor Brightspace API-verificatie - Verificatie van ID-sleutels

De Brightspace API biedt ontwikkelaars twee verificatiemethoden: OAuth 2.0 en onze eigen gepatenteerde Id Key Auth. Deze authenticatiegids behandelt ID Key Auth, maar houd er rekening mee dat we u aanmoedigen om de OAuth 2.0-standaard te gebruiken, aangezien we daar bij D2L in investeren.

ID-sleutel verificatie

ID Key Authorization is een eigen authenticatieoplossing waarmee ontwikkelaars namens een gebruiker applicaties kunnen schrijven die toegang hebben tot verschillende services.

Omdat ID Key Auth uniek is voor Brightspace, raden we ontwikkelaars aan om onze op standaarden gebaseerde OAuth 2.0 omdat het onze Aanbevolen verificatiemethode.

Werkwijze

Registreer een nieuwe ID Key-app met behulp van de Brightspace-tool Uitbreidbaarheid beheren
- Stel de vertrouwde URL van de nieuwe app in op die van de API-testtool
Vraag een API-token aan
De aanvragende gebruiker wordt doorgestuurd naar de aanmeldingspagina van Brightspace
Nadat de gebruiker is geverifieerd, wordt een gebruikers-ID-sleutelpaar geretourneerd naar de vertrouwde URL (in dit geval de API-testtool).

Alle volgende Brightspace API-aanroepen moeten dan de app-id en gebruikers-ID bevatten, evenals een computationeel gegenereerde App Sig- en User Sig-waarden. De waarden van de handtekening worden doorgaans gegenereerd met behulp van een Brightspace API SDK.

Er is een zeer gedetailleerde technische ID Key Auth-workflow beschikbaar hier.

Weg