よくある質問¶

ActiveServerはリードオンリーファイルシステムに対応していますか？¶

はい。ActiveServerはリードオンリーファイルシステムに対応しています。リードオンリーファイルシステムに対応するには以下を参照ください。

1. as.db.password.plain=trueに設定する。または、AWS secrets managerから、データベースの認証情報を取得してください。

2. キーストアのセットアップはS3、HSM、またはKMSを利用してください。ローカルSunJCEキーストアを利用する場合は、読み取り権と書き込み権があるディレクトリが必要になります。キーストアのセットアップ方法についてはキーストアガイドを参照ください。

3. ローカルファイルへのログ出力をオフにしてください。ログ出力をオフにするにはこのガイドを参照ください。

4. ActiveServerが利用するウェブコンテナーが唯一書き込み権が必要なディレクトリが「/tmp」フォルダーですので、このフォルダーへの読み取り権と書き込み権があることを確認してください。

InitAuthTimedOutイベントを受信したときに、認証を続行する必要がありますか？¶

何らかの理由でACSの3DSメソッドが失敗した場合、InitAuthTimedOutイベントが発生する可能性があります。3DSメソッドはACSのオプションのプロセスであるため、3DSリクエスターがmonUrliframeからInitAuthTimedOutイベントを受信した場合、authUrlを呼び出して認証を続行することを推奨いたします。

取引の読み取りのみが可能なAPIユーザーを作成できますか？¶

APIへのアクセスは、組み込みのロールと権限に従います。カスタム権限やエンドポイント単位の権限はないため、APIユーザーを取引の読み取りのみに制限することはできません。ユーザーに必要な権限に最も近いロールを選択してください。