Opções do driver ODBC
É possível usar opções de configuração de driver para controlar o comportamento do driver ODBC Amazon Redshift. As opções do driver não diferenciam letras maiúsculas de minúsculas.
No Microsoft Windows, você normalmente define as opções de driver ao configurar um nome de fonte de dados (DSN). Também é possível definir as opções de driver na string de conexão estabelecendo a conexão de forma programática ou adicionando/alterando as chaves de registro em HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\ODBC.INI\
.your_DSN
No Linux, defina as opções de configuração do driver nos arquivos odbc.ini
e amazon.redshiftodbc.ini
. As opções de configuração definidas em um arquivo amazon.redshiftodbc.ini
aplicam-se a todas as conexões. Em contrapartida, as opções de configuração definidas em um arquivo odbc.ini
são específicas de uma conexão. As opções de configuração definidas em odbc.ini
têm precedência sobre as opções de configuração definidas em amazon.redshiftodbc.ini
.
Veja a seguir descrições para as opções que podem ser especificadas para o driver ODBC do Amazon Redshift versão 2.x:
AccessKeyID
-
Valor padrão: nenhum
-
Tipo de dados – String
A chave de acesso do IAM para o usuário ou função. Se definir esse parâmetro, você também deverá especificar SecretAccessKey.
Esse parâmetro é opcional.
app_id
-
Valor padrão – Nenhum
-
Tipo de dados – String
O ID exclusivo fornecido pela OKTA associado à sua aplicação Amazon Redshift.
Esse parâmetro é opcional.
app_name
-
Valor padrão – Nenhum
-
Tipo de dados – String
O nome da aplicação Okta que você usa para autenticar a conexão com o Amazon Redshift.
Esse parâmetro é opcional.
AuthProfile
-
Valor padrão – Nenhum
-
Tipo de dados – String
O perfil de autenticação usado para gerenciar as configurações de conexão. Se definir esse parâmetro, você também deverá configurar AccessKeyID e SecretAccessKey.
Esse parâmetro é opcional.
AuthType
-
Valor padrão: padrão
-
Tipo de dados – String
Esta opção especifica o modo de autenticação que o driver usa quando você configura um DSN usando a caixa de diálogo ODBC Driver DSN Setup (Configuração de DSN do driver ODBC) do Amazon Redshift:
-
Padrão: autenticação padrão usando seu nome de usuário e senha do Amazon Redshift.
-
Perfil da AWS: autenticação do IAM usando um perfil.
-
Credenciais do IAM da AWS: autenticação do IAM usando credenciais do IAM.
-
Provedor de identidades: AD FS: autenticação do IAM usando os Serviços de Federação do Active Directory (AD FS).
-
Provedor de identidades (plug-in de autenticação): um plug-in de autorização que aceita um token do Centro de Identidade do AWS IAM ou tokens de identidade baseados em JSON (JWT) do OpenID Connect (OIDC) de qualquer provedor de identidades da web vinculado ao Centro de Identidade do AWS IAM.
-
Provedor de identidades: Azure AD: autenticação do IAM usando um portal do Azure AD.
-
Provedor de identidades: JWT: autenticação do IAM usando um JSON Web Token (JWT).
-
Provedor de identidades: Okta: autenticação do IAM usando Okta.
-
Provedor de identidade: PingFederate: autenticação do IAM usando PingFederate.
Essa opção está disponível somente quando você configura um DSN usando a caixa de diálogo ODBC Driver DSN Setup (Configuração de DSN do driver ODBC) do Amazon Redshift no driver do Windows. Quando você configura uma conexão usando uma string de conexão ou uma máquina que não seja Windows, o driver determina automaticamente se deve usar Padrão, Perfil da AWS ou Autenticação de Credenciais de IAM da AWS com base em suas credenciais especificadas. Para usar um provedor de identidades, você deve configurar a propriedade plugin_name.
Esse parâmetro é obrigatório.
AutoCreate
-
Valor padrão: 0
-
Tipo de dados: booleano
Um booleano especificando se o driver cria um novo usuário quando o usuário especificado não existe.
-
1 | TRUE: se o usuário especificado pelo UID não existir, o driver criará um novo usuário.
-
0 | FALSE: o driver não criará um novo usuário. Se o usuário especificado não existir, a autenticação falhará.
Esse parâmetro é opcional.
CaFile
-
Valor padrão – Nenhum
-
Tipo de dados – String
O caminho do arquivo para o arquivo de certificado da CA usado para algumas formas de autenticação do IAM.
Esse parâmetro está disponível apenas no Linux.
Esse parâmetro é opcional.
client_id
-
Valor padrão – Nenhum
-
Tipo de dados – String
O ID do cliente associado ao aplicativo Amazon Redshift no Azure AD.
Esse parâmetro é necessário se autenticar por meio do serviço Azure AD.
client_ secret
-
Valor padrão – Nenhum
-
Tipo de dados – String
A chave secreta associada à sua aplicação Amazon Redshift no Azure AD.
Esse parâmetro é necessário se autenticar por meio do serviço Azure AD.
ClusterId
-
Valor padrão – Nenhum
-
Tipo de dados – String
O nome do cluster do Amazon Redshift ao qual você deseja se conectar. Ele é usado para autenticação do IAM. O ID do cluster não está especificado no parâmetro Server (Servidor).
Esse parâmetro é opcional.
compression
-
Valor padrão: desativado
-
Tipo de dados – String
O método de compactação usado na comunicação via protocolo com fio entre o servidor do Amazon Redshift e o cliente ou o driver.
Especifique os seguintes valores:
-
lz4: define o método de compactação usado na comunicação via protocolo com fio com o Amazon Redshift como
lz4
. -
zstd: define o método de compactação usado na comunicação via protocolo com fio com o Amazon Redshift como
zstd
. -
off: não usa a compactação na comunicação via protocolo com fio com o Amazon Redshift.
Esse parâmetro é opcional.
Banco de dados
-
Valor padrão – Nenhum
-
Tipo de dados – String
O nome do banco de dados do Amazon Redshift que você deseja acessar.
Esse parâmetro é obrigatório.
DatabaseMetadataCurrentDbOnly
-
Valor padrão - 1
-
Tipo de dados: booleano
Um booleano especificando se o driver retorna metadados de vários bancos de dados e clusters.
-
1 | TRUE: o driver só retorna metadados do banco de dados atual.
-
0 | FALSE. O driver retorna metadados de vários bancos de dados e clusters do Amazon Redshift.
Esse parâmetro é opcional.
dbgroups_filter
-
Valor padrão – Nenhum
-
Tipo de dados – String
A expressão regular que você pode especificar para filtrar DbGroups recebidos da resposta SAML para o Amazon Redshift ao usar os tipos de autenticação Azure, Azure do navegador e SAML do navegador.
Esse parâmetro é opcional.
Driver
-
Valor padrão - Driver ODBC do Amazon Redshift (x64)
-
Tipo de dados – String
O nome do driver. O único valor com suporte é Driver ODBC do Amazon Redshift (x64).
Esse parâmetro será obrigatório se você não configurar o DSN.
DSN
-
Valor padrão – Nenhum
-
Tipo de dados – String
O nome da fonte de dados do driver. O aplicativo especifica o DSN na API SQLDriverConnect.
Esse parâmetro será obrigatório se você não configurar o Driver.
EndpointUrl
-
Valor padrão – Nenhum
-
Tipo de dados – String
O endpoint substituto usado para se comunicar com o Amazon Redshift Coral Service para autenticação do IAM.
Esse parâmetro é opcional.
ForceLowercase
-
Valor padrão: 0
-
Tipo de dados: booleano
Um booliano que especifica se o driver coloca em letras minúsculas todos os DbGroups enviados do provedor de identidades para o Amazon Redshift ao usar a autenticação única.
-
1 | TRUE: o driver coloca em letras minúsculas todos os DbGroups que são enviados do provedor de identidades.
-
0 | FALSE: o driver não altera os DbGroups.
Esse parâmetro é opcional.
group_federation
-
Valor padrão: 0
-
Tipo de dados: booleano
Um booliano que especifica se a API getClusterCredentialsWithIAM
é usada para obter credenciais temporárias de cluster em clusters provisionados. Essa opção permite que os usuários do IAM se integrem aos perfis do banco de dados do Redshift em clusters provisionados. Essa opção não se aplica a namespaces do Redshift sem servidor.
-
1 | TRUE: o driver usa a API
getClusterCredentialsWithIAM
para obter credenciais temporárias de cluster em clusters provisionados. -
0 | FALSE: o driver usa a API
getClusterCredentials
padrão para obter credenciais temporárias de cluster em clusters provisionados.
Esse parâmetro é opcional.
https_proxy_host
-
Valor padrão – Nenhum
-
Tipo de dados – String
O nome do host ou endereço IP do servidor de proxy por meio do qual você deseja transmitir processos de autenticação do IAM.
Esse parâmetro é opcional.
https_proxy_password
-
Valor padrão – Nenhum
-
Tipo de dados – String
A senha que você utiliza para acessar o servidor proxy. Ele é usado para autenticação do IAM.
Esse parâmetro é opcional.
https://proxy_port
-
Valor padrão – Nenhum
-
Tipo de dados: inteiro
O número da porta que o servidor proxy usa para escutar as conexões do cliente. Ele é usado para autenticação do IAM.
Esse parâmetro é opcional.
https_proxy_username
-
Valor padrão – Nenhum
-
Tipo de dados – String
O nome de usuário que você usa para acessar o servidor de proxy. Ele é usado para autenticação do IAM.
Esse parâmetro é opcional.
IAM
-
Valor padrão: 0
-
Tipo de dados: booleano
Um booleano especificando se o driver usa um método de autenticação do IAM para autenticar a conexão.
-
1 | TRUE: o driver usa um dos métodos de autenticação do IAM (usando uma chave de acesso e um par de chaves secretas, um perfil ou um serviço de credenciais).
-
0 | FALSE. O driver usa autenticação padrão (usando o nome de usuário e a senha do banco de dados).
Esse parâmetro é opcional.
idc_client_display_name
-
Valor padrão: driver ODBC do Amazon Redshift
-
Tipo de dados – String
O nome de exibição a ser usado para o cliente que está usando o BrowserIdcAuthPlugin.
Esse parâmetro é opcional.
idc_region
-
Valor padrão – Nenhum
-
Tipo de dados – String
A região da AWS onde a instância do Centro de Identidade do AWS IAM está localizada.
Esse parâmetro só é necessário durante a autenticação usando BrowserIdcAuthPlugin
na opção de configuração plugin_name.
idp_host
-
Valor padrão – Nenhum
-
Tipo de dados – String
O host IdP (provedor de identidades) que você está usando para autenticar no Amazon Redshift.
Esse parâmetro é opcional.
idp_port
-
Valor padrão – Nenhum
-
Tipo de dados: inteiro
A porta para um IdP (provedor de identidades) que você está usando para autenticar no Amazon Redshift. Dependendo da porta selecionada ao criar, modificar ou migrar o cluster, permita o acesso à porta selecionada.
Esse parâmetro é opcional.
idp_response_timeout
-
Valor padrão – 120
-
Tipo de dados — Inteiro
Quantos segundos o driver aguarda pela resposta SAML do provedor de identidades ao usar os serviços SAML ou Azure AD por meio de um plug-in de navegador.
Esse parâmetro é opcional.
idp_tenant
-
Valor padrão – Nenhum
-
Tipo de dados – String
O ID do locatário Azure AD associado à sua aplicação Amazon Redshift.
Esse parâmetro é necessário se autenticar por meio do serviço Azure AD.
idp_use_https_proxy
-
Valor padrão: 0
-
Tipo de dados: booleano
Um booleano especificando se o driver passa os processos de autenticação para provedores de identidade (IdP) por meio de um servidor de proxy.
-
1 | TRUE: o driver transmite processos de autenticação do IdP por meio de um servidor de proxy.
-
0 | FALSE. O driver não transmite processos de autenticação do IdP por meio de um servidor de proxy.
Esse parâmetro é opcional.
InstanceProfile
-
Valor padrão: 0
-
Tipo de dados: booleano
Um booleano especificando se o driver usa o perfil de instância do Amazon EC2, quando configurado, para usar um perfil para autenticação.
-
1 | TRUE: o driver usa o perfil de instância do Amazon EC2.
-
0 | FALSE. Em vez disso, o driver usa o perfil de funções encadeadas especificado pela opção Nome do perfil (Profile (Perfil)).
Esse parâmetro é opcional.
issuer_url
-
Valor padrão – Nenhum
-
Tipo de dados – String
Aponta para o endpoint da instância do servidor do Centro de Identidade do AWS IAM.
Esse parâmetro só é necessário durante a autenticação usando BrowserIdcAuthPlugin
na opção de configuração plugin_name.
KeepAlive
-
Valor padrão - 1
-
Tipo de dados: booleano
Um booleano que especifica se o driver usa keepalives TCP para evitar que o tempo limite das conexões se esgote.
-
1 | TRUE: o driver usa keepalives TCP para evitar que o tempo limite das conexões se esgote.
-
0 | FALSE. O driver não usa keepalives TCP.
Esse parâmetro é opcional.
KeepAliveCount
-
Valor padrão: 0
-
Tipo de dados — Inteiro
O número de pacotes de keepalive de TCP que podem ser perdidos antes que a conexão seja considerada interrompida. Quando esse parâmetro está definido como 0, o driver usa o sistema padrão para essa configuração.
Esse parâmetro é opcional.
KeepAliveInterval
-
Valor padrão: 0
-
Tipo de dados — Inteiro
O número de segundos entre cada retransmissão de keepalive de TCP. Quando esse parâmetro está definido como 0, o driver usa o sistema padrão para essa configuração.
Esse parâmetro é opcional.
KeepAliveTime
-
Valor padrão: 0
-
Tipo de dados — Inteiro
O número de segundos de inatividade antes que o driver envie um pacote de manutenções de atividade de TCP. Quando esse parâmetro está definido como 0, o driver usa o sistema padrão para essa configuração.
Esse parâmetro é opcional.
listen_port
-
Valor padrão - 7890
-
Tipo de dados: inteiro
A porta que o driver usa para receber a resposta SAML do provedor de identidades ou o código de autorização ao usar os serviços SAML, Azure AD ou Centro de Identidade do AWS IAM por meio de um plug-in do navegador.
Esse parâmetro é opcional.
login_url
-
Valor padrão – Nenhum
-
Tipo de dados – String
A URL do recurso no site do provedor de identidades ao usar o plug-in SAML de navegador genérico.
Esse parâmetro é necessário se autenticar com os serviços SAML ou Azure AD por meio de um plug-in de navegador.
loginToRp
-
Valor padrão - urn:amazon:webservices
-
Tipo de dados – String
A relação de confiança de parte confiável que você deseja usar para o tipo de autenticação do AD FS.
Essa string é opcional.
LogLevel
-
Valor padrão: 0
-
Tipo de dados — Inteiro
Use essa propriedade para habilitar ou desabilitar o registro em log no driver e especificar a quantidade de detalhes incluídos nos arquivos de log. Recomendamos que você ative o registro em log apenas por tempo suficiente para capturar um problema, pois o registro em log diminui o desempenho e pode consumir uma grande quantidade de espaço em disco.
Define a propriedade com um dos seguintes valores:
-
0: OFF. Desative todos os registros em log.
-
1: ERROR. Registra em log eventos de erro que podem permitir que o driver continue em execução mas produza um erro.
-
2: API_CALL. Registra em log chamadas de função da API ODBC com valores de argumento de função.
-
3: INFO. Registra em log informações gerais que descrevem o andamento do driver.
-
4: MSG_PROTOCOL. Registra em log informações detalhadas do protocolo de mensagens do driver.
-
5: DEBUG. Registra em log todas as atividades do driver
-
6: DEBUG_APPEND. Continue anexando registros em log para todas as atividades do driver.
Quando o registro em log está habilitado, o driver produz os seguintes arquivos de log no local especificado na propriedade LogPath:
-
Um arquivo
redshift_odbc.log.1
que registra em log a atividade do driver que ocorre durante o handshake de uma conexão. -
Um arquivo
redshift_odbc.log
para todas as atividades do driver depois que uma conexão é estabelecida com o banco de dados.
Esse parâmetro é opcional.
LogPath
-
Valor padrão - O diretório TEMP específico do sistema operacional
-
Tipo de dados – String
O caminho completo para a pasta onde o driver salva arquivos de log quando LogLevel é maior que 0.
Esse parâmetro é opcional.
Min_TLS
-
Valor padrão: 1.2.
-
Tipo de dados – String
A versão mínima do TLS/SSL que o driver permite que o datastore use para criptografar conexões. Por exemplo, se o TLS 1.2 for especificado, não será possível usar o TLS 1.1 para criptografar conexões.
Min_TLS aceita os seguintes valores:
-
1.0: A conexão deve usar pelo menos TLS 1.0.
-
1.1: A conexão deve usar pelo menos TLS 1.1.
-
1.2: A conexão deve usar pelo menos TLS 1.2.
Esse parâmetro é opcional.
partner_spid
-
Valor padrão – Nenhum
-
Tipo de dados – String
O valor SPID (ID do provedor de serviços) do parceiro a ser usado ao autenticar a conexão usando o serviço PingFederate.
Esse parâmetro é opcional.
Senha | PWS
-
Valor padrão – Nenhum
-
Tipo de dados – String
A senha correspondente ao nome de usuário do banco de dados que você forneceu no campo Usuário (UID | Usuário | LogonID).
Esse parâmetro é opcional.
plugin_name
-
Valor padrão – Nenhum
-
Tipo de dados – String
O nome do plug-in do provedor de credenciais que você deseja usar para autenticação.
Os valores a seguir são aceitos:
-
ADFS
: use os serviços de federação do Active Directory para autenticação. -
AzureAD
: use o Serviço Microsoft Azure Active Directory (AD) para autenticação. -
BrowserAzureAD
: use um plug-in de navegador para o Serviço Microsoft Azure Active Directory (AD) para autenticação. -
BrowserIdcAuthPlugin
: um plug-in de autorização que usa o Centro de Identidade do AWS IAM. -
BrowserSAML
: use um plug-in do navegador para serviços SAML como Okta ou Ping para autenticação. -
IdpTokenAuthPlugin
: um plug-in de autorização que aceita um token do Centro de Identidade do AWS IAM ou tokens de identidade baseados em JSON (JWT) do OpenID Connect (OIDC) de qualquer provedor de identidades da web vinculado ao Centro de Identidade do AWS IAM. -
JWT
: use um JSON Web Token (JWT) para autenticação. -
Ping
: use o serviço PingFederate para autenticação. -
Okta
: use o serviço Okta para autenticação.
Esse parâmetro é opcional.
Porta | PortNumber
-
Valor padrão - 5439
-
Tipo de dados: inteiro
O número da porta TCP que o servidor Amazon Redshift usa para escutar as conexões do cliente.
Esse parâmetro é opcional.
preferred_role
-
Valor padrão – Nenhum
-
Tipo de dados – String
A função que você deseja assumir durante a conexão com o Amazon Redshift. Ele é usado para autenticação do IAM.
Esse parâmetro é opcional.
Perfil
-
Valor padrão – Nenhum
-
Tipo de dados – String
O nome do perfil da AWS de usuário usado para autenticar no Amazon Redshift.
-
Se o parâmetro Use Instance Profile (a propriedade InstanceProfile) for definido como 1 | TRUE, essa configuração terá precedência e o driver usará o perfil de instância do Amazon EC2.
-
O local padrão do arquivo de credenciais que contém perfis é
~/.aws/Credentials
. O ambienteAWS_SHARED_CREDENTIALS_FILE
pode ser usado para apontar para um arquivo de credenciais diferente.
Esse parâmetro é opcional.
provider_name
-
Valor padrão – Nenhum
-
Tipo de dados – String
O provedor de autenticação criado pelo usuário usando a consulta CREATE IDENTITY PROVIDER. Ele é usado na autenticação nativa do Amazon Redshift.
Esse parâmetro é opcional.
ProxyHost
-
Valor padrão – Nenhum
-
Tipo de dados – String
O nome do host ou endereço IP do servidor de proxy ao qual você quer se conectar.
Esse parâmetro é opcional.
ProxyPort
-
Valor padrão – Nenhum
-
Tipo de dados: inteiro
O número da porta que o servidor proxy usa para escutar as conexões do cliente.
Esse parâmetro é opcional.
ProxyPwd
-
Valor padrão – Nenhum
-
Tipo de dados – String
A senha que você utiliza para acessar o servidor proxy.
Esse parâmetro é opcional.
ProxyUid
-
Valor padrão – Nenhum
-
Tipo de dados – String
O nome de usuário que você usa para acessar o servidor de proxy.
Esse parâmetro é opcional.
ReadOnly
-
Valor padrão: 0
-
Tipo de dados: booleano
Um booleano especificando se o driver está em modo somente leitura.
-
1 | TRUE: a conexão está no modo somente leitura e não pode gravar no datastore.
-
0 | FALSE: a conexão não está no modo somente leitura e pode gravar no datastore.
Esse parâmetro é opcional.
região
-
Valor padrão – Nenhum
-
Tipo de dados – String
Substitua AWS pela região em que seu cluster está localizado.
Esse parâmetro é opcional.
SecretAccessKey
-
Valor padrão – Nenhum
-
Tipo de dados – String
A chave secreta do IAM para o usuário ou função. Se definir esse parâmetro, você também deverá configurar AccessKeyID.
Esse parâmetro é opcional.
SessionToken
-
Valor padrão – Nenhum
-
Tipo de dados – String
O token temporário de sessão do IAM associado ao perfil do IAM que você está usando para autenticar.
Esse parâmetro é opcional.
Servidor | HostName | Host
-
Valor padrão – Nenhum
-
Tipo de dados – String
O servidor do endpoint para conectar-se.
Esse parâmetro é obrigatório.
ssl_insecure
-
Valor padrão: 0
-
Tipo de dados: booleano
Um booleano especificando se o driver verifica a autenticidade do certificado do servidor IdP.
-
1 | TRUE: o driver não verifica a autenticidade do certificado do servidor IDP.
-
0 | FALSE: o driver verifica a autenticidade do certificado do servidor idP.
Esse parâmetro é opcional.
SSLMode
-
Valor padrão:
verify-ca
-
Tipo de dados – String
O modo de verificação do certificado SSL para usar ao se conectar ao Amazon Redshift. Os seguintes valores são possíveis:
-
verify-full
: Conectar somente usando SSL, uma autoridade de certificação confiável e um nome de servidor que corresponda ao certificado. -
verify-ca
: Conectar somente usando SSL e uma autoridade de certificação confiável. -
require
: Conectar somente usando SSL. -
prefer
: Conectar usando SSL, se disponível. Caso contrário, conectar sem usar SSL. -
allow
: por padrão, conectar sem usar SSL. Se o servidor exigir conexões SSL, use SSL. -
disable
: Conectar sem usar SSL.
Esse parâmetro é opcional.
StsConnectionTimeout
-
Valor padrão: 0
-
Tipo de dados — Inteiro
O tempo máximo de espera para conexões do IAM, em segundos. Se definido como 0 ou não especificado, o driver espera 60 segundos para cada chamada AWS STS.
Esse parâmetro é opcional.
StsEndpointUrl
-
Valor padrão – Nenhum
-
Tipo de dados – String
Essa opção especifica o endpoint de substituição usado para se comunicar com o AWS Security Token Service (AWS STS).
Esse parâmetro é opcional.
token
-
Valor padrão – Nenhum
-
Tipo de dados – String
O Centro de Identidade do AWS IAM forneceu um token de acesso ou um token web JSON (JWT) do OpenID Connect (OIDC) fornecido por um provedor de identidades da web vinculado ao Centro de Identidade do AWS IAM. A aplicação deve gerar esse token autenticando o usuário da aplicação com o Centro de Identidade do AWS IAM ou um provedor de identidades vinculado ao Centro de Identidade do AWS IAM.
Esse parâmetro funciona com IdpTokenAuthPlugin
.
token_type
-
Valor padrão – Nenhum
-
Tipo de dados – String
O tipo de token que está sendo usado no IdpTokenAuthPlugin
.
Especifique os seguintes valores:
- ACCESS_TOKEN
-
Insira se você usar um token de acesso fornecido pelo Centro de Identidade do AWS IAM.
- EXT_JWT
-
Insira se você usar um token web JSON (JWT) do OpenID Connect (OIDC) fornecido por um provedor de identidades baseado na web integrado ao Centro de Identidade do AWS IAM.
Esse parâmetro funciona com IdpTokenAuthPlugin
.
UID | Usuário | LogonID
-
Valor padrão – Nenhum
-
Tipo de dados – String
O nome de usuário que você usa para acessar o servidor do Amazon Redshift.
Esse parâmetro será necessário se você usar autenticação de banco de dados.
web_identity_token
-
Valor padrão – Nenhum
-
Tipo de dados – String
O token OAUTH fornecido pelo provedor de identidades. Ele é usado no plugin JWT.
Esse parâmetro será necessário se você definir o parâmetro plugin_name como BasicJwtCredentialsProvider.