受信 API（D1 へ）

インバウンドAPIはあなたの イシュアバックエンド によってD1で操作を実行するために呼び出されます D1バックエンド.

これらのAPIを使用して：

• D1に認証し、アクセストークンを取得します。
• 物理カードの製造をリクエストします（即時発行を含む）。

始める前に

次の統合ビルディングブロックが必要です：

• TLS相互認証（mTLS） あなたのイシュアバックエンドとD1バックエンドの間。
• OAuth 2.0アクセストークン D1 APIへの呼び出しを認可するため。
• JWE暗号化 機密カードデータのフィールド（例：PAN）用。

ここから開始：

• TLS相互認証を設定する
• OAuth2.0アクセストークンを取得する
• 機密データを暗号化する

このセクションのAPI

API

OAuth2 API D1 API呼び出し用のOAuth 2.0アクセストークンを取得します。

参照

OAuth2 API

API

物理発行API 物理カードの製造をリクエストします（例：セントラル発行や即時発行）。

参照

物理発行 API

共通の呼び出しパターン

1. OAuth2 APIを呼び出してアクセストークンを取得します。
2. 対象のD1 APIを次のヘッダーで呼び出します Authorization: Bearer <access_token>.
3. トークンは有効期限（15分）まで再利用してください。

インバウンドとアウトバウンドの両方の接続にはmTLSが必要です。

OAuth 2.0アクセストークンはインバウンド呼び出し（イシュアバックエンドからD1バックエンドへ）のみ適用されます。