資格情報交換

/**
 * @param {Event} event - クライアントクレデンシャルグラントのリクエストに関する詳細。
 * @param {CredentialsExchangeAPI} api - クライアントクレデンシャルグラントの動作を変更するメソッドを提供するインターフェース。
 */
exports.onExecuteCredentialsExchange = async (event, api) => {
  if (event.request.geoip.continentCode === "NA") {
    api.access.deny('invalid_request', "北米からのアクセスは許可されていません。");
  }
};

/**
 * @param {Event} event - クライアントクレデンシャルグラントリクエストの詳細。
 * @param {CredentialsExchangeAPI} api - クライアントクレデンシャルグラントの動作を変更するためのメソッドを提供するインターフェース。
 */
exports.onExecuteCredentialsExchange = async (event, api) => {
  api.accessToken.setCustomClaim("https://my-api.exampleco.com/request-ip", event.request.ip);
};

/**
 * @param {Event} event - クライアント認証情報グラントのリクエストに関する詳細情報。
 * @param {CredentialsExchangeAPI} api - クライアント認証情報グラントの動作を変更できるメソッドを備えたインターフェース。
 */
exports.onExecuteCredentialsExchange = async (event, api) => {
  api.transaction.setTargetScopes(["read:reports"]);
};