行为与＆＃34; require-session-token = true＆＃34;和＆＃34;要求身份验证=＆＃34;匿名 - 所有＆＃34;在进行Restful post call时定义的属性

Question

当发布Restful调用时（既没有给出api_key，也没有给出HTTP头中给出的身份验证信息）发送到服务器上的＆＃34; require-session-token = true＆＃34;和＆＃34;要求身份验证=＆＃39;匿名 - 所有＆＃39; ＆＃34;定义了属性，Moqui给出了＆＃39;需要会话令牌（在moquiSessionToken中）...＆＃39;信息。这种行为是否有意设计？

Answer 1

由于没有人回答这个问题，我认为这是故意设计的。虽然你确实发布了服务器上应该是无状态的RESTful调用，但你必须在http请求中提供api_key或authtenticaiton信息才能摆脱＆＃39;需要会话令牌（在moquiSessionToken中）...＆＃39;信息。