身份验证并使用任何api获取所有实体
嗨， 我必须将SAP SuccessFactors集成到我们的平台中，但是如何进行用户身份验证，我看到了基本身份验证和OAuth这两种方法是安全的？一旦身份验证完成，我就必须获取其中的所有可用实体。我们是否有任何元数据api有空吗？
答案 0 :(得分：0)
您可以调用$ metadata（例如https://apisalesdemo4.successfactors.com/$metadata）以获取元数据概述（对于每个实体，您可以看到所有选项，可过滤的，可升级的等）
总是比基本身份验证更喜欢OAuth：OAuth比基本身份验证好，基本身份验证的缺点是，它不是那么安全。您的凭据可能会被黑客入侵。 OAuth可帮助您创建访问的安全通道，并且使用RSA加密作为其设置的一部分，因此OAuth是首选！来自：https://community.atlassian.com/t5/Answers-Developer-Questions/Difference-between-OAuth-and-Basic-Authentication-and-where/qaq-p/530513