4.1. 認証機能のリクエストフロー¶

図 一般ユーザのログインリクエストフロー

1. ログイン画面表示

   「ログイン」画面を表示します。

2. ログイン実行

   ログインを実行します。

3. 認証エラー

   認証に失敗した場合、エラーの内容に従って、「認証エラー」画面を表示します。

4. 認証拡張

   認証拡張機能が有効な場合、認証拡張機能ごとに処理を実行します。

   図では「ログイン実行」の後に実行されていますが、これは「パスワード履歴管理」機能のパスワード履歴チェックをイメージした記述を行っています。

   実行されるタイミングは「認証拡張」機能ごとに異なります。

図 システム管理者のログインリクエストフロー

図 ログアウトリクエストフロー

1. ログアウト実行

   ログアウト処理を実行し、「ログイン画面」にリダイレクトします。
   ログアウト処理についての詳細は、「 ログアウト 」を参照してください。

図 任意のリクエストのリクエストフロー

1. セッションチェック

   セッションチェックは、セッションの有効性を確認する処理です。

   セッションチェックで無効と判定された場合は、「セッションタイムアウトエラー」画面が表示されます。
   セッションチェックの処理については、「 セッションタイムアウト 」を参照してください。

2. ルーティング

   ルーティングでは、リクエストURLをもとにした処理の振り分けが行われます。

   ルーティング機能については、「スクリプト開発モデル プログラミングガイド」 - 「ルーティング」を参照してください。

3. 認証確認チェック

   認証確認が必要なリクエストかどうかを確認する処理です。

4. 認証確認画面

   認証確認が必要なリクエストの場合、「認証確認」画面を表示します。

5. 認証確認実行

   「認証確認画面」でパスワードなどの識別情報を入力することで、認証を実行し、 認証に成功した場合は、認証確認前に表示しようとした画面に遷移します。