rest - XPages REST 服务和与外部系统的身份验证

Question

我很想知道 XPages 开发人员正在使用哪些方法来允许非 Domino 系统对 REST 服务进行身份验证和使用。我的 REST 服务是使用扩展库的 REST 控件构建的。

您所做的工作示例将非常棒并且非常感谢。

问候，

丹

Answer 1

常用的方法是使用 Basic Auth(它是无状态的)。另一种方法是实现您自己的无状态 token 解决方案。可以在此处找到示例:https://github.com/hasselbach/domino-stateless-token-servlet

无状态 token 的优点是 token 可以存储在智能手机等设备中，而不会损害用户的身份验证数据。即使用户更改了密码，它仍然有效。