生产环境中的Worklight PushAdapter问题

Worklight PushAdapter示例在开发env（即worklight studio）中工作正常，但在转移到生产时会发生夫妇问题。生产环境中的Worklight PushAdapter问题

由于安全问题，后端应用程序无法调用推送过程。如果设置为securityTest="wl_unprotected"，这可能是生产风险，还有其他解决方案？
在onPoll函数eventSource，如果调用其他适配器的过程，它也会在生产中提高安全性问题，虽然在dev中工作正常。

例如，

PushAdapter：

WL.Server.createEventSource({ 
    name: 'PushEventSource', 
    onDeviceSubscribe: 'deviceSubscribeFunc', 
    onDeviceUnsubscribe: 'deviceUnsubscribeFunc', 
    securityTest:'SingleStepAuthAdapter-securityTest', 
    poll:{ 
     interval: 120, 
     onPoll: 'getNotificationFromBackend' 
    } 
}); 


function getNotificationFromBackend(){ 
var notifications = WL.Server.invokeProcedure({ 
     adapter : 'MessageAdapter', 
     procedure : 'getMessages', 
     parameters : [] 
    }); 

    WL.Logger.error("notifications: " + JSON.stringify(notifications)); 

... 
}

Error Messages: 
[14-2-13 9:11:45:382 CST] 0000003d ht.integration.js.JavaScriptIntegrationLibraryImplementation E notifications: {"isSuccessful":false,"errors":["Runtime: The resource 'proc:MessageAdapter.getMessages' should only be accessed when authenticated in realm 'wl_antiXSRFRealm'."],"warnings":[],"info":[]} [project XXX]

你能帮助请？先谢谢了。

来源

2014-02-13 RadeZ

的适配器程序的默认安全测试含有抗XSRF保护，但是这种配置可以通过覆盖：

a.Implementing自己的身份验证领域。

b。禁用特定过程的身份验证要求。您可以通过将 securityTest =“wl_unprotected”属性添加到适配器XML文件中的元素来执行此操作。
请参阅以下文章以获取类似问题。

IBM Worklight 6.0.0.1 - Push notifications polling not working in Production environment

来源

2014-02-14 09:45:37 Ran

工作灯应该允许被分配到推适配器是由企业防火墙保护的监听端口号。如果这种功能存在，那么它应该只是在生产环境中配置防火墙，以便仅允许来自特定推送源的推送请求。

如果这样的功能不可用，那么推送适配器应该受到安全测试的保护。在推送数据时，推送源应使用特殊的登录ID进行身份验证。这应该是可行的。

来源

2014-03-26 19:42:06 user3385845

生产环境中的Worklight PushAdapter问题

回答

相关问题