Interstage Application Server シングル・サインオン運用ガイド

3.2.4.2 POSTメソッド使用時の注意

　利用者の認証の有効期限が切れた状態、または認証されていない状態で、POSTメソッドを使用して保護リソースにアクセスした場合、以下のようにHTTPリクエストヘッダのcontent-typeの値によって動作が異なります。
　content-typeに「application/x-www-form-urlencoded」以外を使用する場合は、Webブラウザに表示されるメッセージを、別の保護リソースにアクセスして、認証を促すメッセージにカスタマイズするなど、運用に応じて対応してください。

content-typeに「application/x-www-form-urlencoded」を使用した場合

　未認証画面が表示されます。(注1)
　利用者は、認証することで継続して業務サーバを利用することができます。

content-typeに「application/x-www-form-urlencoded」以外を使用した場合

　利用者の認証の状態により、Webブラウザに以下のメッセージが表示されます。(注2)
　利用者は、別の保護リソースにアクセスし、認証することで業務サーバを利用することができます。

• 認証されていない利用者がアクセスした場合
  「認証が必要です。認証を行ってからやり直してください。」
• 認証の有効期限が切れている利用者がアクセスした場合
  「認証の有効期限が切れています。」

注1)未認証画面については、“パスワード認証と証明書認証”を参照してください。
注2)Webブラウザに表示されるメッセージについては、“認可時に発生するエラー要因に対するメッセージ”を参照してください。