IBMWorklight會話管理

Question

我們正在嘗試在IBMWorklight服務器上開發會話管理。以下是我們對會話管理系統的需求 -

1. 會話應該在每個用戶使用其憑據（用戶名/密碼）登錄時創建一次。
2. 這次會議應該能夠存儲特定的用戶即會話的數據說，會議應該拯救他的憑證，所以他不必再訪問其他服務傳遞這些。
3. 會話超時應在一段時間後發生。

我們的進步

1. 創建一個境界中authenticationConfig：

   <realm name="SimpleAuthRealm" loginModule="SimpleAuthLoginModule"> 
       <className>com.worklight.integration.auth.AdapterAuthenticator</className> 
       <parameter name="login-function" value="SimpleAuthAdapter.onAuthRequired" /> 
       <parameter name="logout-function" value="SimpleAuthAdapter.onLogout" /> 
   </realm> 
   

2. 創建於authenticationConfig登錄模塊：

   <loginModule name="SimpleAuthLoginModule"> 
         <className>com.worklight.core.auth.ext.NonValidatingLoginModule</className> 
        </loginModule> 
   

3. 創建安全測試：

   <customSecurityTest name="SimpleAuthAdapterTest"> 
          <test realm="SimpleAuthRealm" isInternalUserID="true"/> 
         </customSecurityTest> 
   

4. 我們已經創建了一個包含兩個過程的適配器。以下是adapter.xml文件

   <procedure name="requestForData" securityTest="SimpleAuthAdapterTest" /> 
   <procedure name="requestForOtherData" securityTest="SimpleAuthAdapterTest" /> 
   

5. 以下是適配器實現文件：

   function onAuthRequired(headers, errorMessage) { 
       WL.Logger.info("onAuthRequired(headers, errorMessage)----> START"); 
       WL.Logger.info("headers: " + JSON.stringify(headers)); 
       WL.Logger.info("errorMessage: " + errorMessage); 
   
       errorMessage = errorMessage ? errorMessage : null; 
   
       WL.Logger.info("onAuthRequired(headers, errorMessage)----> STOP"); 
       return { 
        authRequired : true, 
        errorMessage : errorMessage 
       }; 
   } 
   
   function submitAuthentication(username, password) { 
   
       WL.Logger.info("submitAuthentication(username, password)----> START"); 
       WL.Logger.info("username: " + username); 
       WL.Logger.info("password: " + password); 
   
       if (username === "worklight" && password === "worklight") { 
   
        WL.Logger.info("Login successfull"); 
   
        var userIdentity = { 
         userId : username, 
         displayName : username, 
   
        }; 
   
        WL.Server.setActiveUser("SimpleAuthRealm", userIdentity); 
   
        var response = { 
         authRequired : false, 
         errorMessage : "" 
        }; 
   
        WL.Logger.info("submitAuthentication(username, password)----> STOP"); 
        WL.Logger.info("response: " + JSON.stringify(response)); 
   
        return response; 
       } 
   
       var response = { 
        authRequired : true, 
        errorMessage : "Invalid login credentials" 
       }; 
   
       WL.Logger.info("submitAuthentication(username, password)----> STOP"); 
       WL.Logger.info("response: " + JSON.stringify(response)); 
       return response; 
   } 
   function onLogout() { 
   
       WL.Logger.info("onLogout()---->START"); 
       WL.Server.setActiveUser("SimpleAuthRealm", null); 
   
       //WL.Client.logout('SimpleAuthRealm'); 
       WL.Logger.info("onLogout()---->STOP"); 
   } 
   

6. 我們已經創建虛擬用戶界面，其中包括登錄頁面和主頁。單擊登錄按鈕將調用submitAuthentication（）服務並遷移到主頁。主頁由兩個按鈕組成，一個用於調用requestForData（）服務，另一個用於requestForOtherData（）服務。

問題，我們都面臨着：

1. 此流量需求率先例如打電話的保護服務requestForData和作爲響應的worklight服務器將拋出挑戰，我們將通過提供用戶憑證來清除這些挑戰。我們需要倒過來，我們希望提供用戶的憑據，並啓動會話，這樣，由該領域（安全測試）保護所有的服務應該可以訪問。
2. 一旦我們的第一個服務，我們可以調用其他服務，而無需提供用戶憑據，但同時呼籲未來的服務，我們不是通過調用客戶端的任何標識，這使我們相信明顯挑戰這是建立在第一個服務會話呼叫挑戰是針對所有/任何用戶而不是用戶特定的。我們需要非常非常特定用戶的會話。

請在我們正在開發銀行移動應用程序時，如果這是維護Worklight中間件服務器會話的好主意，請發表評論。請上述建議的解決方案......

Answer 1

＃1，考慮對所有應用程序的環境設置安全測試（應用程序描述符）和呼叫WL.Client.connect當應用程序啓動時（你應該反正這樣做）這將在應用程序最初聯繫Worklight服務器時觸發身份驗證。完成此操作後，您將可以在同一領域訪問受安全測試保護的適配器，而無需額外挑戰。

對於＃2，當建立到Worklight服務器的連接時，將創建服務器跟蹤的會話，因此即使您沒有再次提供憑據，Worklight服務器也會知道哪個經過身份驗證的用戶會使每個適配器調用。