MobileFirst 8：保护静态资源

Question

这种情况是：从MobileFirst混合应用程序中，我需要显示将驻留在服务器上的PDF。出于安全原因，我不想仅仅通过HTTP身份验证（在Apache中使用它作为运行MobileFirst的TomCat的反向代理）来保护它们。

通过MobileFirst 8身份验证保护静态资源的最简单方法是什么？我可以配置TomCat来使用它，还是必须使用Java编写任何代码？通过适配器处理它们（包括base64编码）对我来说看起来是不必要的复杂。

Answer 1

您应该将文件保存在“资源服务器”中。您可以使用MobileFirst Foundation 8.0中的机密客户端来保护此服务器。

了解更多关于这一点，在这里：https://mobilefirstplatform.ibmcloud.com/tutorials/en/foundation/8.0/authentication-and-security/confidential-clients/

但是，是的，这会要求你执行一些代码。