MobileFirst 8 (MFP 8) несанкционированный доступ к защищенным ресурсам адаптера javascript и никаких проблем не было создано из UserAuthenticationSecurityCheck

Question

Просто начните использовать MFP 8 и создайте проверку безопасности UserLogin со ссылкой на user authentication - security check и создайте область видимости access-resticted для проверки безопасности UserLogin ,

UserLogin используется для защиты моих JavaScript адаптера ресурсов, такими как:

< procedure name="getData" scope="access-restricted"/ > 

Но при вызове моих ресурсов getData получил несанкционированную ошибку, и не проблема, созданной проверки безопасности UserLogin.

Ожидая следующий код, который будет выполняться:

@Override 
protected Map<String, Object> createChallenge() { 
    System.out.println("---------------------CREATE-CHALLENGE---------------------"); 
    Map<String, Object> challenge = new HashMap<String, Object>(); 
    challenge.put("errorMsg", errorMsg); 
    return challenge; 
} 

@Override 
protected boolean validateCredentials(Map<String, Object> credentials) 
{ 
    if(credentials!=null && credentials.containsKey("username") && credentials.containsKey("password")) 
     { 
      String username = credentials.get("username").toString(); 
      String password = credentials.get("password").toString(); 
      if(!username.isEmpty() && !password.isEmpty() && username.equals(password)) 
       { 
        userId = username; 
        displayName = username; 

        //Optional RememberMe 
        if(credentials.containsKey("rememberMe")) 
         { 
          rememberMe = Boolean.valueOf(credentials.get("rememberMe").toString()); 
         }     
        return true; 
       } 
      else 
       { 
        errorMsg = "Wrong Credentials"; 
       } 
     } 
    else 
     { 
      errorMsg = "Credentials not set properly"; 
     } 
    return false; 
} 

также попытался выполнить адаптер ресурс из MobileFirst-Swagger, включите проверку безопасности, и было предложено ввести имя пользователя & пароля. Когда ответ на вызов всегда неверен, имя пользователя & пароль, но на основании приведенного выше кода validateCredential, если username.equal (password) тогда должен быть действительным, но он по-прежнему недействителен, когда тест от Swagger.

Любая идея, что происходит не так?

Answer 1

Наиболее вероятной причиной является ошибка UserLogin проверка безопасности на access-restricted область в конфигурациях безопасности приложения в консоли MFP.

Ниже приведены шаги:

• Перейти к вкладке Безопасность вашего приложения в MFP консоли проверки
• Карта access-restricted возможности для UserLogin безопасности, как показано ниже в Scope-Elements Mapping Раздел

Подробнее о области охвата можно найти here.