IBMWorklight会话管理

Question

我们正在尝试在IBMWorklight服务器上开发会话管理。以下是我们对会话管理系统的需求 -

1. 会话应该在每个用户使用其凭据（用户名/密码）登录时创建一次。
2. 这次会议应该能够存储特定的用户即会话的数据说，会议应该拯救他的凭证，所以他不必再访问其他服务传递这些。
3. 会话超时应在一段时间后发生。

我们的进步

1. 创建一个境界中authenticationConfig：

   <realm name="SimpleAuthRealm" loginModule="SimpleAuthLoginModule"> 
       <className>com.worklight.integration.auth.AdapterAuthenticator</className> 
       <parameter name="login-function" value="SimpleAuthAdapter.onAuthRequired" /> 
       <parameter name="logout-function" value="SimpleAuthAdapter.onLogout" /> 
   </realm> 
   

2. 创建于authenticationConfig登录模块：

   <loginModule name="SimpleAuthLoginModule"> 
         <className>com.worklight.core.auth.ext.NonValidatingLoginModule</className> 
        </loginModule> 
   

3. 创建安全测试：

   <customSecurityTest name="SimpleAuthAdapterTest"> 
          <test realm="SimpleAuthRealm" isInternalUserID="true"/> 
         </customSecurityTest> 
   

4. 我们已经创建了一个包含两个过程的适配器。以下是adapter.xml文件

   <procedure name="requestForData" securityTest="SimpleAuthAdapterTest" /> 
   <procedure name="requestForOtherData" securityTest="SimpleAuthAdapterTest" /> 
   

5. 以下是适配器实现文件：

   function onAuthRequired(headers, errorMessage) { 
       WL.Logger.info("onAuthRequired(headers, errorMessage)----> START"); 
       WL.Logger.info("headers: " + JSON.stringify(headers)); 
       WL.Logger.info("errorMessage: " + errorMessage); 
   
       errorMessage = errorMessage ? errorMessage : null; 
   
       WL.Logger.info("onAuthRequired(headers, errorMessage)----> STOP"); 
       return { 
        authRequired : true, 
        errorMessage : errorMessage 
       }; 
   } 
   
   function submitAuthentication(username, password) { 
   
       WL.Logger.info("submitAuthentication(username, password)----> START"); 
       WL.Logger.info("username: " + username); 
       WL.Logger.info("password: " + password); 
   
       if (username === "worklight" && password === "worklight") { 
   
        WL.Logger.info("Login successfull"); 
   
        var userIdentity = { 
         userId : username, 
         displayName : username, 
   
        }; 
   
        WL.Server.setActiveUser("SimpleAuthRealm", userIdentity); 
   
        var response = { 
         authRequired : false, 
         errorMessage : "" 
        }; 
   
        WL.Logger.info("submitAuthentication(username, password)----> STOP"); 
        WL.Logger.info("response: " + JSON.stringify(response)); 
   
        return response; 
       } 
   
       var response = { 
        authRequired : true, 
        errorMessage : "Invalid login credentials" 
       }; 
   
       WL.Logger.info("submitAuthentication(username, password)----> STOP"); 
       WL.Logger.info("response: " + JSON.stringify(response)); 
       return response; 
   } 
   function onLogout() { 
   
       WL.Logger.info("onLogout()---->START"); 
       WL.Server.setActiveUser("SimpleAuthRealm", null); 
   
       //WL.Client.logout('SimpleAuthRealm'); 
       WL.Logger.info("onLogout()---->STOP"); 
   } 
   

6. 我们已经创建虚拟用户界面，其中包括登录页面和主页。单击登录按钮将调用submitAuthentication（）服务并迁移到主页。主页由两个按钮组成，一个用于调用requestForData（）服务，另一个用于requestForOtherData（）服务。

问题，我们都面临着：

1. 此流量需求率先例如打电话的保护服务requestForData和作为响应的worklight服务器将抛出挑战，我们将通过提供用户凭证来清除这些挑战。我们需要倒过来，我们希望提供用户的凭据，并启动会话，这样，由该领域（安全测试）保护所有的服务应该可以访问。
2. 一旦我们的第一个服务，我们可以调用其他服务，而无需提供用户凭据，但同时呼吁未来的服务，我们不是通过调用客户端的任何标识，这使我们相信明显挑战这是建立在第一个服务会话呼叫挑战是针对所有/任何用户而不是用户特定的。我们需要非常非常特定用户的会话。

请在我们正在开发银行移动应用程序时，如果这是维护Worklight中间件服务器会话的好主意，请发表评论。请上述建议的解决方案......

Answer 1

＃1，考虑对所有应用程序的环境设置安全测试（应用程序描述符）和呼叫WL.Client.connect当应用程序启动时（你应该反正这样做）这将在应用程序最初联系Worklight服务器时触发身份验证。完成此操作后，您将可以在同一领域访问受安全测试保护的适配器，而无需额外挑战。

对于＃2，当建立到Worklight服务器的连接时，将创建服务器跟踪的会话，因此即使您没有再次提供凭据，Worklight服务器也会知道哪个经过身份验证的用户会使每个适配器调用。