- iOS/Objective-C 元类和类别
- objective-c - -1001 错误,当 NSURLSession 通过 httpproxy 和/etc/hosts
- java - 使用网络类获取 url 地址
- ios - 推送通知中不播放声音
背景/上下文
我们正在开发一个事件通知服务。高层次的应用程序如下所示:
我们的 developene 范围涉及 widget 和 ENS。
“ENS”充当收集用户感兴趣的某些类型事件的中心点。任何想知道这些类型的事件何时发生的用户都可以在 ENS 上注册,它按顺序识别事件并将通知与订阅相匹配。
想要订阅的用户应该是集成应用程序(db,sap系统等)的有效用户
事件的顺序:
现在我的问题是:
存储用户数据库、sap 等凭据的最佳做法是什么。
编辑应该多久对用户进行一次身份验证?应该是每次传递消息时?(正如@duffymo 提到的,如果我使用这种策略,它会影响源系统)
附加信息:ENS 是网络服务。
ENS 轮询 SAP(和其他应用程序),这就是问题变得更加复杂的地方。在 SAP 中有数据级别的授权。因此并非所有用户都被允许查看所有事件/数据。
如果 SAP 已推送数据以及有权查看的用户信息,则完全没有问题。
案例一:调度器由ENS发起
缺点:
情况 2:调度程序由 WIDGET 启动。用户信用将仅存储在用户本地计算机中。迪亚德:
最佳答案
通常是应用程序获得了数据库、SAP 等的凭据。个人用户会将凭据存储在 LDAP 或数据库中;身份验证和授权将作为应用程序、EAI 服务器或 SiteMinder 等设备的横切关注点进行处理。
传入的请求将被拦截并检查授权 token 。如果 token 未出现,请检查身份验证和授权。如果允许,创建授权 token 并缓存它。
这是网络应用程序的常见场景。对于像您这样的事件通知情况,情况要复杂得多。当用户订阅时,您必须检查授权。如果用户未经授权,您应该立即通知他们,因为您不希望每次发布时都必须检查凭据。用户、订阅的事件和授权凭证之间必须存在关联。
我只看到一个问题。
您可以向未授权用户广播事件,如果他们订阅了一个事件,发现他们已获得授权,收到第一个广播,然后由于某种原因变得未授权。这表明您每次向订阅者广播时都必须检查凭据。这可能会变得繁重并降低您的应用程序的速度。
查看像 SAML 这样的标准,看看它是否可以帮助您。
缓存问题取决于事件之间和授权更改之间的时间比较。如果事件之间的时间比授权更改的时间长,则您必须每次都检查,因为您无法知道自上次事件以来授权是否已被撤销。
关于java - 在企业应用程序 (EAI) 中将用户凭据存储在何处?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/4943556/
就目前而言,这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持,但这个问题可能会引起辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开,visit the he
我对 ESB 或 Biztalk 不太熟悉,如果您已经拥有 Biztalk,我正在尝试从 EAI 的角度了解什么是最有意义的。据我了解,Biztalk 是一个消息代理(中心和辐射),而 ESB 模式是
关闭。这个问题是opinion-based .它目前不接受答案。 想改进这个问题?更新问题,以便 editing this post 可以用事实和引用来回答它. 1年前关闭。 Improve this
背景/上下文 我们正在开发一个事件通知服务。高层次的应用程序如下所示: 我们的 developene 范围涉及 widget 和 ENS。 “ENS”充当收集用户感兴趣的某些类型事件的中心点。任何想知
在大多数文章中,我看到 ESB 和 EAI 之间的主要区别在于“EAI 中的单点故障”。 我的问题是: 在 EAI 中,如果集线器出现故障,我们说这是单点故障。在 ESB 中,如果总线出现故障,我们也
我正在本地存储中保存页面的设置。工作得很好。 const settings = [amount, hours] localStorage.setItem('settings', JSON.string
我知道 service-mix 是通过使用 Camel 来实现的。还有哪些 ESB 使用 Gregor Hohpe 和 Bobby Woolf 记录的 EAI 模式? 最佳答案 我会很惊讶地发现许多商
没有javadoc。谁能帮忙解释一下 GaiException 的“Gai”到底是什么意思?以及“EAI”? https://android.googlesource.com/platform/lib
我正在将 SAP B2B Commerce 项目从版本 7.0 迁移到 7.4,并将以前版本的 Java 1.4 迁移到 1.7。 我看不到登录页面,而是看到以下内容: 500 Internal Se
集成 Siebel - Google 地理编码: 浏览器直接发送的URL请求: https://maps.googleapis.com/maps/api/geocode/xml?address=Lan
我是一名优秀的程序员,十分优秀!