java - 向 Autodesk 进行身份验证

Question

我们正在开发一个 Java 应用程序，该应用程序应该显示来自用户存储的模型。最初，我尝试允许用户使用他们的 Autodesk 帐户登录，并检查他们是否有权访问我的应用程序。

我找不到任何好的例子来展示它是如何完成的，我只是想确认我将要做的事情是推荐的事情或者是否有更好的选择。

首先，在应用程序启动时，我将显示一个将打开的嵌入式网络浏览器“https://developer.api.autodesk.com/authentication/v1/authorize?response_type=code&client_id=XXX&redirect_uri=XXX&scope=XXX”

应用程序将从我们的服务器获取 url(因此不会保存在本地)，并且回调指向我们服务器上的 api。然后，当用户登录并同意时，将从 url 获取代码，关闭登录对话框，并继续使用纯 REST API 到/authentication/v1/gettoken 获取不记名 token 。

正如我所说，不能 100% 确定这是否获得批准，甚至是否可行。所以我们想在实现之前进行检查。

之后我将只使用 REST API 来浏览并获取模型。有什么想法或提示吗？

提前致谢

Answer 1

请放心，这里提出的工作流程实际上是正统的，并且得到了我们官方教程的“认可”:

• https://forge.autodesk.com/en/docs/oauth/v2/tutorials/get-3-legged-token/

• http://learnforge.autodesk.io/#/oauth/3legged/

• 不幸的是，该位的代码示例位于 Node 中，我们仍在开发 Java 等效项

我们的一些端点需要 3 足 oauth 来访问个人数据 - 请参阅 here例如，您始终可以引用每个端点的身份验证上下文部分，了解所需的 oauth 流程。