基于 IBM Worklight 适配器的身份验证

Posted 2023-02-25

【中文标题】基于 IBM Worklight 适配器的身份验证

【英文标题】：IBM worklight adapter based authentication

【发布时间】：2015-03-17 07:51:46

【问题描述】：

我已关注This Link

这对我很有用。我在所有这三个适配器中都有 3 个适配器我对所有程序都使用相同的安全测试领域。在我提供适配器的某些超时后，我返回登录失败，这是正确的。但是我在应用程序超时后出现以下错误 -

控制台错误 - AUTHENTICATION_ERROR，错误消息：使用 loginModule AdapterAuthLoginModule 执行身份验证时出错，用户身份不可用。

应用程序错误 - handler.handleFailure 不是函数

我无法得到上述 worklight.js 中的错误

是什么导致了这个错误？我想在超时后调用注销功能。但由于上述错误，我无法打电话。

adapter.xml

<wl:adapter xmlns:wl="http://www.worklight.com/integration" xmlns:http="http://www.worklight.com/integration/http" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" name="AuthenticationAdapter">

<displayName>AuthenticationAdapter</displayName>
<description>AuthenticationAdapter</description>
<connectivity>
    <connectionPolicy xsi:type="http:HTTPConnectionPolicyType">
        <protocol>http</protocol>
        <domain>rss.cnn.com</domain>
        <port>80</port> 

    </connectionPolicy>
    <loadConstraints maxConcurrentConnectionsPerNode="2"/>
</connectivity>

<procedure name="submitAuthentication"/>
<procedure name="getSecretData" securityTest="AuthenticationAdapter-securityTest"/>

</wl:adapter>

adapterAuthRealmChallengeHandler.js

adapterAuthRealmChallengeHandler.isCustomResponse = function(response) 
    if (!response || !response.responseJSON || response.responseText === null) 
    return false;

if (typeof(response.responseJSON.authRequired) !== 'undefined')
    return true;
 else 
    return false;

;   


adapterAuthRealmChallengeHandler.handleChallenge = function(response)
    var authRequired = response.responseJSON.authRequired;

if (authRequired == true)
    navigator.notification.alert("Your session has timed out!");


        logoutfunction(); //logout function call



 else if (authRequired == false)

    if(CurrentSessionId == "" || CurrentSessionId == null)

        logoutfunction(); //logout function call
    
    else
        var invocationData = 
                            adapter : "API_Adapter",
                            procedure : "storeSession",
                            parameters : [userID],
                            compressResponse : true
                        ;

                        WL.Client.invokeProcedure(invocationData, 
                            onSuccess : function Lsuccess(res),
                            onFailure : function Lfaulure(res),               
                            timeout: timeout
                        );

    

    adapterAuthRealmChallengeHandler.submitSuccess();
   
;

【问题讨论】：

您能提供您的适配器 XML 文件和质询处理程序实现吗？

@IdanAdar 您好，我已更新... adapter.xml 和挑战处理程序 js 文件。我在其他适配器中使用了该安全测试。登录有效，但在超时后我没有遇到上述错误。

你在哪里声明“CurrentSessionId”？

首先，尝试使您的 submitAuthentication 方法受以下保护：securityTest="wl_unprotected"。其次，不清楚window.location.hash = "#logout"; 是什么（以及为什么即使在提交成功时也会发生这种情况），或者CurrentSessionId 是什么。

@IdanAdar CurrentSessionId 是我在登录方法之后获得的全局变量。当该方法成功时，我调用了 submitAuthentication 方法。

【参考方案1】：

在 Idan Adar 的帮助下，我得到了解决方案

我把下面的函数放在adapterAuthRealmChallengeHandler.js中

adapterAuthRealmChallengeHandler.handleFailure = function(response) 

    adapterAuthRealmChallengeHandler.startChallengeHandling();

;

调用上述函数后，在adapterAuthRealmChallengeHandler.handleChallenge 中，我检查了成功登录后设置的标志值。