暗号化ルールのアクション
暗号化ルールにより、クライアント要求内のフィールドがインスタンス上のテーブルのフィールドにマップされ、暗号化対象としてマークされたフィールドが識別されます。
暗号化ルールのアクションは、暗号化ルールの条件が True を返すときのみ実行されます。暗号化ルールでは、要求ペイロードで暗号化するデータが識別されます。ルールは要求オブジェクト内のコンテンツに対して繰り返されるので、要求本体の形式と構造を理解して、要求内の何を暗号化する必要があるかを判断する必要があります。暗号化するデータは、次の場所に存在する可能性があります。
- POST または URL パラメーター。
- POST または URL パラメーター内部の JSON または XML の内容。
- JSON ペイロード。
- XML ペイロード。
暗号化ルールのアクションを記述するにあたっては、事前に次のことを確認してください。
- クライアント要求を調べる。
- 機密データが request オブジェクト内のどこにあるのかを特定します。
- データを挿入するフィールドおよびテーブル名を決めます。または、それらを要求から動的に抽出する方法について理解します。
暗号化ルールのオブジェクトと API を暗号化ルールのアクションと条件で使用できます。