ユーザートークンAPI

プラン: Free、Premium、Ultimate
提供形態: GitLab Self-Managed、GitLab Dedicated

このAPIを使用して、パーソナルアクセストークンと代理トークンを操作します。詳細については、パーソナルアクセストークンおよび代理トークンを参照してください。

ユーザーのパーソナルアクセストークンを作成

指定したユーザーのパーソナルアクセストークンを作成します。

トークン値はレスポンスに含まれますが、後で取得することはできません。

前提条件:

インスタンスへの管理者アクセス権が必要です。

POST /users/:user_id/personal_access_tokens

サポートされている属性は以下のとおりです:

属性	型	必須	説明
`user_id`	整数	はい	ユーザーアカウントのID。
`name`	文字列	はい	パーソナルアクセストークンの名前。
`description`	文字列	いいえ	パーソナルアクセストークンの説明。最大: 255文字。
`expires_at`	日付	いいえ	ISO形式（`YYYY-MM-DD`）のアクセストークンの有効期限。未定義の場合、日付は最大許容ライフタイム制限に設定されます。
`scopes`	配列	はい	承認されたスコープの配列。使用可能な値のリストについては、パーソナルアクセストークンのスコープを参照してください。

リクエスト例:

curl --request POST \
  --header "PRIVATE-TOKEN: <your_access_token>" \
  --data "name=mytoken" --data "expires_at=2017-04-04" \
  --data "scopes[]=api" \
  --url "https://gitlab.example.com/api/v4/users/42/personal_access_tokens"

レスポンス例:

{
    "id": 3,
    "name": "mytoken",
    "revoked": false,
    "created_at": "2020-10-14T11:58:53.526Z",
    "description": "Test Token description",
    "scopes": [
        "api"
    ],
    "user_id": 42,
    "active": true,
    "expires_at": "2020-12-31",
    "token": "<your_new_access_token>"
}

パーソナルアクセストークンを作成する

アカウントのパーソナルアクセストークンを作成します。セキュリティ上の理由から、トークンは次のようになります:

k8s_proxyおよびself_rotateスコープに限定されます。

トークン値はレスポンスに含まれますが、後で取得することはできません。

前提条件:

認証済みである必要があります。

POST /user/personal_access_tokens

サポートされている属性は以下のとおりです:

属性	型	必須	説明
`name`	文字列	はい	パーソナルアクセストークンの名前。
`description`	文字列	いいえ	パーソナルアクセストークンの説明。最大: 255文字。
`scopes`	配列	はい	承認されたスコープの配列。`k8s_proxy`と`self_rotate`のみを受け入れます。
`expires_at`	日付	いいえ	ISO形式（`YYYY-MM-DD`）のアクセストークンの有効期限。未定義の場合、日付は最大許容ライフタイム制限に設定されます。

リクエスト例:

curl --request POST \
  --header "PRIVATE-TOKEN: <your_access_token>" \
  --data "name=mytoken" --data "scopes[]=k8s_proxy" \
  --url "https://gitlab.example.com/api/v4/user/personal_access_tokens"

レスポンス例:

{
    "id": 3,
    "name": "mytoken",
    "revoked": false,
    "created_at": "2020-10-14T11:58:53.526Z",
    "description": "Test Token description",
    "scopes": [
        "k8s_proxy"
    ],
    "user_id": 42,
    "active": true,
    "expires_at": "2020-10-15",
    "token": "<your_new_access_token>"
}

ユーザーのすべての代理トークンを一覧表示

指定したユーザーのすべての代理トークンを一覧表示します。

結果をフィルタリングするには、pageおよびper_page ページネーションパラメータを使用します。

前提条件:

インスタンスへの管理者アクセス権が必要です。

GET /users/:user_id/impersonation_tokens

サポートされている属性は以下のとおりです:

属性	型	必須	説明
`user_id`	整数	はい	ユーザーアカウントのID
`state`	文字列	いいえ	状態に基づいてトークンをフィルタリングします。使用可能な値: `all`、`active`、または`inactive`。

リクエスト例:

curl --request GET \
  --header "PRIVATE-TOKEN: <your_access_token>" \
  --url "https://gitlab.example.com/api/v4/users/42/impersonation_tokens"

レスポンス例:

[
   {
      "active" : true,
      "user_id" : 2,
      "scopes" : [
         "api"
      ],
      "revoked" : false,
      "name" : "mytoken",
      "description": "Test Token description",
      "id" : 2,
      "created_at" : "2017-03-17T17:18:09.283Z",
      "impersonation" : true,
      "expires_at" : "2017-04-04",
      "last_used_at": "2017-03-24T09:44:21.722Z"
   },
   {
      "active" : false,
      "user_id" : 2,
      "scopes" : [
         "read_user"
      ],
      "revoked" : true,
      "name" : "mytoken2",
      "description": "Test Token description",
      "created_at" : "2017-03-17T17:19:28.697Z",
      "id" : 3,
      "impersonation" : true,
      "expires_at" : "2017-04-14",
      "last_used_at": "2017-03-24T09:44:21.722Z"
   }
]

ユーザーの代理トークンを取得する

指定したユーザーの代理トークンを取得する。

前提条件:

インスタンスへの管理者アクセス権が必要です。

GET /users/:user_id/impersonation_tokens/:impersonation_token_id

サポートされている属性は以下のとおりです:

属性	型	必須	説明
`user_id`	整数	はい	ユーザーアカウントのID
`impersonation_token_id`	整数	はい	代理トークンのID

リクエスト例:

curl --request GET \
  --header "PRIVATE-TOKEN: <your_access_token>" \
  --url "https://gitlab.example.com/api/v4/users/42/impersonation_tokens/2"

レスポンス例:

{
   "active" : true,
   "user_id" : 2,
   "scopes" : [
      "api"
   ],
   "revoked" : false,
   "name" : "mytoken",
   "description": "Test Token description",
   "id" : 2,
   "created_at" : "2017-03-17T17:18:09.283Z",
   "impersonation" : true,
   "expires_at" : "2017-04-04"
}

代理トークンを作成

指定したユーザーの代理トークンを作成します。これらのトークンは、ユーザーに代わって動作するために使用され、APIコール、Gitの読み取りおよび書き込みアクションを実行できます。これらのトークンは、関連付けられたユーザーのプロファイル設定ページには表示されません。

トークン値はレスポンスに含まれますが、後で取得することはできません。

前提条件:

インスタンスへの管理者アクセス権が必要です。

POST /users/:user_id/impersonation_tokens

サポートされている属性は以下のとおりです:

属性	型	必須	説明
`user_id`	整数	はい	ユーザーアカウントのID
`name`	文字列	はい	代理トークンの名前
`description`	文字列	いいえ	代理トークンの説明
`expires_at`	日付	はい	代理トークンの有効期限（ISO形式）（`YYYY-MM-DD`）。未定義の場合、日付は最大許容ライフタイム制限に設定されます。
`scopes`	配列	はい	承認されたスコープの配列。使用可能な値のリストについては、パーソナルアクセストークンのスコープを参照してください。

リクエスト例:

curl --request POST \
  --header "PRIVATE-TOKEN: <your_access_token>" \
  --data "name=mytoken" --data "expires_at=2017-04-04" \
  --data "scopes[]=api" \
  --url "https://gitlab.example.com/api/v4/users/42/impersonation_tokens"

レスポンス例:

{
   "id" : 2,
   "revoked" : false,
   "user_id" : 2,
   "scopes" : [
      "api"
   ],
   "token" : "<impersonation_token>",
   "active" : true,
   "impersonation" : true,
   "name" : "mytoken",
   "description": "Test Token description",
   "created_at" : "2017-03-17T17:18:09.283Z",
   "expires_at" : "2017-04-04"
}

代理トークンを失効する

指定したユーザーの代理トークンを失効する。

前提条件:

インスタンスへの管理者アクセス権が必要です。

DELETE /users/:user_id/impersonation_tokens/:impersonation_token_id

サポートされている属性は以下のとおりです:

属性	型	必須	説明
`user_id`	整数	はい	ユーザーアカウントのID
`impersonation_token_id`	整数	はい	代理トークンのID

リクエスト例:

curl --request DELETE \
  --header "PRIVATE-TOKEN: <your_access_token>" \
  --url "https://gitlab.example.com/api/v4/users/42/impersonation_tokens/1"