Método: wrapprivatekey

Encapsula a chave privada de um usuário. Essa é uma operação privilegiada e só pode ser realizada por administradores autorizados do Key Access Control List Service (KACLS). Essa API é opcional. Nem o Google nem o cliente do Gmail ligam essa API. A especificação fornecida é uma recomendação, não um requisito.

Solicitação HTTP

POST https://BASE_URL/wrapprivatekey

Substitua BASE_URL pelo URL base.

Parâmetros de caminho

Nenhum.

Corpo da solicitação

O corpo da solicitação contém dados com a seguinte estrutura:

Representação JSON 
{
  "authentication": string,
  "perimeter_id": string,
  "private_key": string
}
Campos
authentication

string

Um JWT emitido pelo provedor de identidade (IdP) que declara quem é o usuário. Consulte tokens de autenticação.
perimeter_id

string (UTF-8)

O ID do perímetro que será criptografado com a chave.
private_key

string

A DEK codificada em base64. Tamanho máximo: 128 bytes.

Corpo da resposta

Se for bem-sucedido, esse método retornará a chave privada encapsulada.

Se a operação falhar, uma resposta de erro estruturada é retornado.

Representação JSON 
{
  "wrapped_private_key": string
}
Campos
wrapped_private_key

string

A chave privada encapsulada codificada em base64. Tamanho máximo: 8 KB.

Exemplo

Neste exemplo, apresentamos um exemplo de solicitação e resposta para o wrapprivatekey. .

Solicitação

POST https://mykacls.example.org/v1/wrapprivatekey

{
  "private_key": "-----BEGIN RSA PRIVATE KEY-----\\nMIIJ......\\n-----END RSA PRIVATE KEY-----",
  "perimeter_id": ""
}

Resposta

{
  "wrapped_private_key": "LpyCSy5ddy82PIp/87JKaMF4Jmt1KdrbfT1iqpB7uhVd3OwZiu+oq8kxIzB7Lr0iX4aOcxM6HiUyMrGP2PG8x0HkpykbUKQxBVcfm6SLdsqigT9ho5RYw20M6ZXNWVRetFSleKex4SRilTRny38e2ju/lUy0KDaCt1hDUT89nLZ1wsO3D1F3xk8J7clXv5fe7GPRd1ojo82Ny0iyVO7y7h1lh2PACHUFXOMzsdURYFCnxhKAsadccCxpCxKh5x8p78PdoenwY1tnT3/X4O/4LAGfT4fo98Frxy/xtI49WDRNZi6fsL6BQT4vS/WFkybBX9tXaenCqlRBDyZSFhatPQ==",
}