Show Menu
トピック×

REST API の概要

一般的な要件、認証、オプションのクエリパラメーター、リクエスト URL およびその他の参考資料についての情報です。

API の要件と推奨事項

Audience Manager API を使用する際に留意すべき事項の説明です。
Audience Manager API コードを操作する場合は、以下の点に注意してください。
  • リクエストパラメーター: ​特に指定のない限り、すべてのリクエストパラメーターが必要となります。
  • JSONコンテンツタイプ: ​コード内で、 content-type: application/json および accept: application/json を指定してください。
  • 要求と応答: ​適切な形式の JSON オブジェクトとして要求を送信してください。Audience Manager は JSON 形式のデータで応答します。サーバーの応答には要求されたデータもしくはステータスコード、またはその両方を含めることができます。
  • アクセス: ​担当のAudience Manager コンサルタントによって、API 要求をおこなうために必要なクライアント ID およびキーが提供されます。
  • **ドキュメントおよびコードサンプル:** 斜体 ​のテキストは、API データを作成または受け取る際に指定または渡される変数を示します。 斜体 ​のテキストを独自のコード、パラメーターまたは他の必要な情報に置き換えてください。

推奨事項:汎用の API ユーザーを作成する

Audience Manager API を使用するための個別の技術的なユーザーアカウントを作成することをお勧めします。これは、組織の特定ユーザーに関連していない、または関連付けられていない一般的なアカウントです。このような API ユーザーアカウントによって 2 つのことが可能になります。
  • API の呼び出し元のサービスを特定する(アドビの API を使用するアプリケーションからの呼び出し、または API 要求をおこなう他のツールからの呼び出しなど)。
  • API への妨げられることのないアクセスを提供する。特定ユーザーが退社すると、そのユーザーに関連するアカウントが無効になることがあります。すると、利用可能な API コードを使用できなくなってしまいます。特定の従業員に関連付けられていない汎用のアカウントを使用することで、この問題を回避できます。
このようなアカウントのユースケースとして、 一括管理ツール を参照してください。これをおこなうためには、ユーザーアカウントに API へのアクセス権が付与されている必要があります。特定のユーザーに対して権限を追加するのではなく、適切な資格情報、キー、および API 呼び出し用の暗号鍵を持つ汎用の API ユーザーアカウントを作成します。これは、Audience Manager API を使用する独自のアプリケーションを開発する場合にも便利です。
担当の Audience Manager コンサルタントにご相談のうえ、API 専用のユーザーアカウントの設定をおこなってください。

OAuth 認証

Audience Manager REST API では、OAuth 2.0 標準に従って、トークンの認証と更新をおこないます。以下のセクションでは、API を認証し、使用を開始する方法について説明します。

パスワード認証ワークフロー

パスワード認証により、 REST API へのアクセスが保護されます。以下の手順は、ブラウザーで JSON クライアントからパスワードを認証する際のワークフローの概要を示しています。
更新トークンをデータベースに保存する場合は、アクセスと更新トークンを暗号化します。

ステップ 1:API アクセスのリクエスト

パートナーソリューションソリューションに問い合わせます。API クライアント ID と暗号鍵が通知されます。この ID と暗号鍵により、API での認証をおこないます。
注意:更新トークンを受け取る場合は、API アクセスをリクエストする際にその旨を申告してください。

ステップ 2:トークンのリクエスト

JSON クライアントでトークンのリクエストを渡します。リクエストをおこなうには、次の手順に従います。
  • POST メソッドを使用して https://api.demdex.com/oauth/token を呼び出します。
  • クライアント ID と暗号鍵を、base-64 でエンコードされた文字列に変換します。この変換では、ID と暗号鍵はコロンで区切ります。例えば、資格情報 testId : testSecret dGVzdElkOnRlc3RTZWNyZXQ= に変換されます。
  • HTTP ヘッダー Authorization:Basic <base-64 clientID:clientSecret> Content-Type: application/x-www-form-urlencoded を渡します。ヘッダーの例を以下に挙げます。
    Authorization: Basic dGVzdElkOnRlc3RTZWNyZXQ=
    Content-Type: application/x-www-form-urlencoded
  • リクエストの本文を次のように設定します。
    grant_type=password&username=<your-AudienceManager-user-name>&password=<your-AudienceManager-password>

ステップ 3:トークンの受け取り

JSON応答にはアクセストークンが含まれています。応答は次のようになっています。
{
    "access_token": "28fed402-eafd-456c-9341-ac753f25bbbc",
    "token_type": "bearer",
    "refresh_token": "b27122c0-b0c7-4b39-a71b-1547a3b3b88e",
    "expires_in": 21922,
    "scope": "read write"
}

expires_in キーは、アクセストークンの有効期間を秒単位で表しています。トークンが公開される場合、ベストプラクティスとして、有効期間を短く設定し、公開時間を制限します。

更新トークン

更新トークンは、元のトークンの有効期間が終了した後、API アクセスを更新します。リクエストがあれば、パスワードワークフローの応答 JSON に更新トークンが含まれます。更新トークンを受け取らない場合、パスワード認証プロセスにより新しいトークンを作成します。
また、更新トークンを使用して、既存のアクセストークンの有効期間が終了する前に新しいトークンを作成することもできます。
アクセストークンの有効期間が終了している場合、 401 Status Code が生成され、応答のヘッダーが次のようになります。
WWW-Authenticate: Bearer realm="oauth", error="invalid_token", error_description="Access token expired: <token>"
次の表は、更新トークンを使用してブラウザーの JSON クライアントから新しいアクセストークンを作成するワークフローを示しています。

ステップ 1:新しいトークンのリクエスト

優先 JSON クライアントで更新トークンのリクエストを渡します。リクエストをおこなうには、次の手順に従います。
  • POST メソッドを使用して https://api.demdex.com/oauth/token を呼び出します。
  • クライアント ID と暗号鍵を、base-64 でエンコードされた文字列に変換します。この変換では、ID と暗号鍵はコロンで区切ります。例えば、資格情報 testId : testSecret dGVzdElkOnRlc3RTZWNyZXQ= に変換されます。
  • HTTP ヘッダー Authorization:Basic <base-64 clientID:clientSecret> Content-Type: application/x-www-form-urlencoded を渡します。ヘッダーの例を以下に挙げます。
    Authorization: Basic dGVzdElkOnRlc3RTZWNyZXQ=
    Content-Type: application/x-www-form-urlencoded
  • リクエストの本文で、 grant_type:refresh_token を指定し、前のアクセスリクエストで受け取った更新トークンを渡します。リクエストは次のようになっています。
    grant_type=refresh_token&refresh_token=b27122c0-b0c7-4b39-a71b-1547a3b3b88e

ステップ 2:新しいトークンの受け取り

JSON 応答に新しいアクセストークンが含まれます。応答は次のようになっています。
{
    "access_token": "4fdfc261-2ffc-4fb7-8dbd-64221714c45f",
    "token_type": "bearer",
    "refresh_token": "295fa487-1825-4caa-a715-80b81ac17dae",
    "expires_in": 21922,
    "scope": "read write"
}

認証コードと暗黙的な認証

Audience Manager REST API は、認証コードを暗黙的な認証をサポートしています。これらのアクセス方法を利用するには、ユーザーが https://api.demdex.com/oauth/authorize にログインし、アクセス権と更新トークンを取得する必要があります。

認証済み API リクエストの作成

認証トークン受信後の API メソッドの呼び出しの要件。
使用可能な API メソッドに対する呼び出しをおこなうには:
  • HTTP ヘッダーで Authorization: Bearer <token> を設定します。
  • 必要な API メソッドを呼び出します。

オプションの API クエリパラメーター

オブジェクトのすべてのプロパティを返すメソッドに使用可能なオプションのパラメーターを設定します。
オブジェクトのAPIすべて​ のプロパティを返す メソッドで、これらのオプションパラメーターを使用できます。そのクエリを API に渡す際に、リクエスト文字列にこれらのオプションを設定します。
パラメーター
説明
ページ
ページ番号を返します。番号は 0 から始まります。
pageSize
リクエストによって返された応答結果の番号を設定します(10 がデフォルト)。
sortBy
指定された JSON プロパティに従って、結果を並べ替えて返します。
descending
結果を降順で並べ替えて返します。昇順がデフォルトです。
search
検索パラメーターとして使用する指定文字列に基づいて結果を返します。例えば、項目の任意のフィールドに「Test」という語があるすべてのモデルの結果を探したい場合は、サンプルリクエストは次のようになります。 GET https://api.demdex.com/v1/models/?search=Test 。「get all」メソッドで返されるすべての値を検索できます。
folderId
指定されたフォルダー内の特性のすべての ID を返します。すべてのメソッドに対して使用できるわけではありません。
permissions
指定された権限に基づいて、セグメントのリストを返します。READ がデフォルトです。権限には以下のものがあります。
  • READ :セグメントに関する情報を返して表示します。
  • WRITE PUT を使用してセグメントを更新します。
  • CREATE POST を使用してセグメントを作成します。
  • DELETE :セグメントの削除。基になる特性がある場合、その特性へのアクセス権が必要です。例えば、特性を削除する場合、セグメントに属する特性を削除する権限が必要です。
複数の権限を個別のキーと値のペアで指定します。例えば、 READ および WRITE 権限だけを持っているセグメントのリストを返すには、 "permissions":"READ" "permissions":"WRITE" を渡します。
includePermissions
(ブール値)true に設定して、セグメントの権限を返します。デフォルトは false です。

ページオプションに関する注意

ページ情報が指定​ されていない ​場合、リクエストは、プレーンな JSON 結果を配列で返します。ページ情報が指定​ されている ​場合、返されるリストは、合計結果と現在のページに関する情報を含んだ JSON オブジェクトにラッピングされます。ページオプションを使用したサンプルリクエストは次のようになります。
GET https://api.demdex.com/v1/models/?page=1&pageSize=2&search=Test

API URL

リクエストの URLs、ステージング環境および実稼動環境、バージョンの説明です。

URLのリクエスト

次の表は、API リクエストを渡すためのリクエスト URL のリストを、メソッド別に示しています。
API メソッド
リクエスト URL
アルゴリズムモデリング
https://api.demdex.com/v1/models/
データソース
https://api.demdex.com/v1/datasources/
派生シグナル
https://api.demdex.com/v1/signals/derived/
宛先
https://api.demdex.com/v1/destinations/
ドメイン
https://api.demdex.com/v1/partner-sites/
フォルダー
特性: https://api.demdex.com/v1/folders/traits /
セグメント: https://api.demdex.com/v1/folders/segments /
スキーマ
https://api.demdex.com/v1/schemas/
セグメント
https://api.demdex.com/v1/segments/
特性
https://api.demdex.com/v1/traits/
特性タイプ
https://api.demdex.com/v1/customer-trait-types
分類
https://api.demdex.com/v1/taxonomies/0/

環境

Audience Manager API では、複数の作業環境にアクセスできます。これらの環境では、使用中の実稼動データに影響することなく、個別のデータベースについてコードをテストすることができます。次の表は、使用可能な API 環境と、対応するリソースホスト名のリストです。
環境
ホスト名
実稼動
https://api.demdex.com/...
ベータ
https://api-beta.demdex.com/...
Audience Manager ベータ環境は、実稼動環境の小規模なスタンドアロンバージョンです。テストするデータはすべてこの環境で入力および収集する必要があります。

バージョン

これらの API では、新しいバージョンが定期的にリリースされています。新しいリリースでは、API バージョン番号が増加しています。リクエスト URL では、バージョン番号は次の例のように v<version number> として参照されます。
https://<host>/v1/...

レスポンスコードの定義

Audience Manager HTTP によって返される REST API ステータスコードおよび応答テキスト。
レスポンスコード ID
レスポンスのテキスト
定義
200
OK
リクエストは正常に処理されました。必要があれば、予期されたコンテンツまたはデータを返します。
201
Created
リソースが作成されました。 PUT および POST リクエストに対して返されます。
204
No Content
リソースが削除されました。レスポンス本文は空白になります。
400
Bad Request
サーバーがリクエストを理解できませんでした。通常は、構文が正しくないことが原因です。リクエストを確認して、再試行してください。
403
Forbidden
このリソースへのアクセス権がありません。
404
Not Found
指定されたパスでリソースが見つかりません。
409
Conflict
リソースの状態に競合が発生しているので、リクエストを完了できません。
500
Server Error
サーバーで予期しないエラーが発生し、リクエストを完了できません。