方法：wrapprivatekey

封装用户的私钥。这是一项特权操作，只能由已获授权的密钥访问控制列表服务 (KACLS) 管理员执行。此 API 是可选的。Google 和 Gmail 客户端均不会调用此 API。所提供的规范只是建议，并非强制性要求。

HTTP 请求

POST https://BASE_URL/wrapprivatekey

将 BASE_URL 替换为基准网址。

路径参数

无。

请求正文

请求正文中包含结构如下的数据：

JSON 表示法 
{
  "authentication": string,
  "perimeter_id": string,
  "private_key": string
}
字段
authentication

string

由身份提供方 (IdP) 发布并声明用户身份的 JWT。请参阅身份验证令牌。
perimeter_id

string (UTF-8)

要使用密钥加密的边界 ID。
private_key

string

base64 编码的 DEK。大小上限：128 字节。

响应正文

如果成功，此方法将返回封装的私钥。

如果操作失败，系统会返回结构化错误回复。

JSON 表示法 
{
  "wrapped_private_key": string
}
字段
wrapped_private_key

string

采用 base64 编码的封装私钥。大小上限：8 KB。

示例

此示例为 wrapprivatekey 方法提供了示例请求和响应。

请求

POST https://mykacls.example.org/v1/wrapprivatekey

{
  "private_key": "-----BEGIN RSA PRIVATE KEY-----\\nMIIJ......\\n-----END RSA PRIVATE KEY-----",
  "perimeter_id": ""
}

响应

{
  "wrapped_private_key": "LpyCSy5ddy82PIp/87JKaMF4Jmt1KdrbfT1iqpB7uhVd3OwZiu+oq8kxIzB7Lr0iX4aOcxM6HiUyMrGP2PG8x0HkpykbUKQxBVcfm6SLdsqigT9ho5RYw20M6ZXNWVRetFSleKex4SRilTRny38e2ju/lUy0KDaCt1hDUT89nLZ1wsO3D1F3xk8J7clXv5fe7GPRd1ojo82Ny0iyVO7y7h1lh2PACHUFXOMzsdURYFCnxhKAsadccCxpCxKh5x8p78PdoenwY1tnT3/X4O/4LAGfT4fo98Frxy/xtI49WDRNZi6fsL6BQT4vS/WFkybBX9tXaenCqlRBDyZSFhatPQ==",
}