XPages REST服务和外部系统身份验证

Question

我很想知道XPages开发人员使用哪些方法来允许非Domino系统使用REST服务进行身份验证并使用REST服务。我的REST服务是使用扩展库的REST控件构建的。

你所做的工作的例子很棒，非常感激。

此致

丹

Answer 1

常用的方法是使用Basic Auth（它是无状态的）。另一种方法是实现自己的无状态令牌解决方案。可以在此处找到一个示例：https://github.com/hasselbach/domino-stateless-token-servlet

无状态令牌的优势在于令牌可以存储在智能手机等设备中，而不会影响用户的身份验证数据。即使用户更改了密码，它仍然有效。