javascript - 非管理员时的 Confluence REST API 请求以 401 错误结束

Question

我正在开发 Confluence 蓝图，用户可以在 jira 项目之间进行选择并将其用于特定的 jira 问题报告。

两个实例都彼此正确连接，并且我得到结果，但前提是我以管理员身份登录。对于普通用户我得到这个:

<status>
   <status-code>401</status-code>
   <message>This resource requires WebSudo.</message>
</status>

不幸的是，我必须使用 JavaScript 以 AJAX post 请求的形式从 jira 服务器获取信息，这是我的代码:

function pickDate(e, state) {
    AJS.$('#spLebenStart').datePicker({
        overrideBrowserDefault: true
    });
    
    getJiraUrl();
}

function getJiraUrl(){
    var appUrl = AJS.contextPath() + "/rest/applinks/1.0/applicationlink/type/jira";
    
    $.ajax({
        type: 'GET',
        url: appUrl,
        data: {
            key: "value"
        }, 
        dataType: "xml",
        success: function (xml){
            jiraID = $(xml).find("id").text();
        },
        complete: function(){
            getJiraProjects(jiraID);
        },
        error: function() {
            alert("ERROR @ getJiraUrl");
        }
    });
}

function getJiraProjects(applicationId){
    var restUrl = AJS.contextPath() + "/rest/applinks/1.0/entities/"+applicationId+"?os_authType=any";
    
    $.ajax({
        type: 'GET',
        url: restUrl,
        data: {
            key: "value"
        },
        dataType: "xml",
        success: function (xml){
            jiraProjectKeys = [];
            $(xml).find("entity").each(function(){
                jiraProjectKeys.push({id: $(this).attr("key"), text: $(this).attr("name")});
            });
        },
        crossDomain: true,
        xhrFields: {
            withCredentials: true
        },
        error: function() {
            alert("ERROR @ getJiraProjects");
        },
        complete: function(){
            AJS.$('#spSelect').auiSelect2({
                placeholder: 'Projekt auswählen...',
                data:jiraProjectKeys,
                multiple: false
            });
        }
    });
}

我尝试在 AJAX 中使用带有基本身份验证的登录信息，但没有帮助。当然，我可以在代码中对 id 进行硬编码，但是如果它发生变化怎么办？我认为这不是最好的解决方案。如何解决 websudo 问题？

Answer 1

我是新来的(作为贡献者)，所以请原谅我的新手错误。

看起来像是访问/rest/applinks/1.0/applicationlink/type/jira确实需要管理员权限。但是有一个未记录的(AFAIK)解决方法，这就是我的做法。

有一个 Atlassian 插件，名为 Confluence JIRA Plugin 。它与 Confluence 捆绑在一起(因此它应该在您的安装中可用)。它为您提供了一些允许 JIRA 集成的很酷的功能(例如 JIRA 和 JIRA Chart 宏)。为了提供集成，它还向您的 Confluence REST API 添加了一些有用的端点(不需要管理员访问权限):

1. /rest/jiraanywhere/1.0/servers或/rest/jira-integration/1.0/servers列出链接的 JIRA 服务器(包括应用程序链接 ID)
2. /jira-integration/1.0/servers/{INSERT APPLINK ID HERE}/projects列出登录用户可用的 JIRA 项目

现在，根据您的要求，我将点击 1. 获取应用链接 ID，然后点击 2. 获取项目列表。希望它适用于您的产品版本。

奖励 - JIRA 代理

另一个不错的端点是/plugins/servlet/applinks/proxy 。它允许将简单的 REST 请求转发到链接的 JIRA 实例。例如/plugins/servlet/applinks/proxy?appId={INSERT APPLINK ID HERE}&path=%2Frest%2Fapi%2F2%2Fsearch将调用 JIRA 的 issue search REST endpoint并列出用户可用的问题(如在 JIRA 搜索中)。我所说的“简单请求”是指当前版本仅支持 GET 和 POST HTTP 方法(POST 仅限于 application/xml 和 multipart/form-data 内容类型)。 Servlet 支持查询字符串和 HTTP header 参数。查看plugin's source中servlet的来源获取更多信息，因为我还没有找到任何在线文档。

使用此 servlet，您还可以通过请求 /plugins/servlet/applinks/proxy?appId={INSERT APPLINK ID HERE}&path=%2Frest%2Fapi%2F2%2Fproject 来获取项目列表。

Servlet 在存储库中的路径是 confluence-jira-plugin/src/main/java/com/atlassian/confluence/plugins/jira/AppLinksProxyRequestServlet.java ，但大多数重要的东西都在它的基类 confluence-jira-plugin/src/main/java/com/atlassian/confluence/plugins/jira/AbstractProxyServlet.java 中