Question

我在xpage（xagent）中的afterRenderReponse事件中有代码，用于与Domino数据服务建立连接，并将结果（json）返回给作用域变量。

对包含xpage的数据库的匿名访问是No Access，因此用户必须登录。

问题是在代码中调用url.openConnection（）时，会返回登录表单。意思是我必须再次进行身份验证，即使请求的URL与调用它的xpage位于同一服务器/域中。

我知道我可以使用基本身份验证进行身份验证： conn.setRequestProperty（＆＃34; Authorization＆＃34;，＆＃34; Basic＆＃34; + authStringEnc），但是我必须知道用户名和密码+ base64编码。

我的问题是：由于用户已经过身份验证，是否可以通过＆＃34;传递＆＃34;这些凭据到java.net.HttpURLConnection对象？是否有可能获得ltpatoken cookie的句柄并提供此功能？还有别的吗？

    <?xml version="1.0" encoding="UTF-8"?>
    <xp:view xmlns:xp="http://www.ibm.com/xsp/core" rendered="false">

        <xp:this.afterRenderResponse><![CDATA[#{javascript:// Establish connection with Domino database collection resource

try{
    var url = new java.net.URL("http://server/mydb.nsf/api/data");

    var conn:java.net.HttpURLConnection = url.openConnection();

    conn.setRequestProperty("Accept", "application/json");

    if (conn.getResponseCode() == "200") {



        // Get the response

        var reader = new java.io.BufferedReader(new java.io.InputStreamReader(conn.getInputStream()));

        var buffer = new java.lang.StringBuffer();

        var line = "";

        while ((line = reader.readLine()) != null) {

            buffer.append(line);

        }

        reader.close();



        // Create array from response

        var jsonarray = eval('(' + buffer + ')');



        // Get filenames and titles from Domino database collection resource

        // On XPage, requestScope.status is bound to a multi-line text control

        for (var i = 0; i < jsonarray.length; i++) {

            requestScope.status += jsonarray [i].@filepath + " - " + jsonarray [i].@title + "\n";

        }



    } else { // if connection fails

        requestScope.status = conn.getResponseCode() + " " + conn.getResponseMessage();

    }  
    } catch(e){
  _dump(e);
}
    }]]></xp:this.afterRenderResponse>
    </xp:view>

任何信息都将不胜感激！谢谢！

祝你好运， Petter Kjeilen

Answer 1

如果用户已通过身份验证并且您在服务器上使用会话身份验证，则可以从用户读取会话cookie并传递相同的Cookie以及后续（GET）请求。

根据在Domino服务器上配置会话身份验证的方式，您需要查找 DomAuthSessionId 或 LTPAToken Cookie。请查看this页面上的答案，了解如何阅读Cookie并将其与其他请求一起发送（“维护会话”部分）。

Answer 2

不要使用HTTP URL连接！太头疼了。使用Apache HTTP Client。这些类位于Domino服务器上。使用this作为参考点如何使用它。

使用java.net.URL在SSJC中发送GET请求

2 个答案: