2013-05-16 1 views
1

Мы пытаемся включить настраиваемый уровень обработки учетных данных в наш сервлет 0cActivePivot, перехватывая входящие запросы в Cube и аутентифицируя их при необходимости с использованием фильтра безопасности Spring. Наша система предоставляет «API-ключ» для входа в систему, если имя пользователя и пароль действительны, и нам хотелось бы, чтобы какой-то способ заставить Excel использовать этот ключ после его входа в систему с использованием HTTP Basic AUthenization.Базовая авторизация Excel/OLAP и HTTP - может ли Excel помнить, что он вошел в систему?

При вводе учетных данных для входа в Excel «Connection Data Wizard» для подключения к AP Cu, она проходит через нормальную процедуру делать GET на кубу URL, где мы возвращаем 401 (так как нет API Ключ присутствует в заголовках) с заголовком «WWW-Authenticate: Basic Realm = ...», на который он отвечает , получая тот же URL-адрес с заголовком «Authenticate: Basic ...» , с которым мы выполняем имя пользователя/пароль и получить ключ API и на самом деле вернуть содержимое для запроса. Это все хорошее и работает как ожидалось.

Вопрос в том, можем ли мы получить Excel, чтобы он помнил, что он имеет успешно аутентифицированный и просто передает ключ API в заголовок «Аутентификация» в будущих запросах? До сих пор у меня пытался отправить ключ API обратно в заголовок «Аутентификация» в ответе , но Excel, похоже, не заметил этого. Есть ли стандартный способ пройти 'токен входа' для базового auth для клиента ?

Это позволит решить 2 проблемы на нашей стороне: 1) мы не должны делать Войти каждый раз, когда запрос сделан и 2) мы не получим удвоенное количества запросов (GET -> 401 -> GET с Auth -> return) с Excel знал бы, что он уже прошел аутентификацию.

ответ

0

Согласно этой статье, это выглядит как то, что я хочу, может быть невозможно без взлома переадресацию какой-то:

http://www.vc2go.com/2009/11/cookie-based-authentication-does-not-work-with-excel.html

Проблема: Некоторые эксперт по вопросам безопасности (я предполагаю) на одной из крупнейших ИТ-компаний в мире, выяснили, что отправка куки на веб-запросы фр om Excel - это плохо. Например. при выборе URL-ссылки в Excel результирующий запрос в IE будет never отправлять любые файлы cookie. Запрос откроется в Internet Explorer в порядке, но это отстой, что пользователи должны войти в нашу систему для каждой строки, к которой они обращаются.

Если вы используете аутентификацию на сеансах или файлы cookie, вы в основном застреваете.

 Смежные вопросы

  • Нет связанных вопросов^_^