IBM MobileFirst Platform Foundation 7 - 适配器身份验证 - 更新用户身份属性

Question

我正在使用基于适配器的身份验证来保护资源以及管理整个身份验证逻辑（凭据验证）。 如果用户/密码验证成功通过，则调用 WL.Server.setActiveUser 方法为 Realm 创建一个经过身份验证的会话，用户数据存储在 userIdentity 对象中。

如果验证通过，用户/密码验证过程将返回 OK/Fail 和 cookie。这个 cookie 应该在以下适配器调用中发送，所以我也将它添加到 userIdentity 数据对象中。 我的想法是将它存储在 userIdentity 对象中，因为可以在其他适配器 (var userIdentity = WL.Server.getActiveUser();) 上检索它，以便将 cookie 值添加到适配器的请求标头中并且它可以正常工作！

有什么问题？适配器响应可以包含此 cookie 的新值，因此我应该更新 userIdentity 对象以用新值替换 cookie 的旧值。 不过，userIdentity 对象是不可变的，因此它始终包含登录过程获得的原始 cookie。

有没有办法更新 userIdentity 对象？否则，如何管理可变表以保存和更新链接到每个用户会话的 cookie，以便在适配器请求中将其发送到后端？

有没有更好的方法来管理每个用户适配器请求所需的后端 cookie？

非常感谢！ 塞尔吉

PS：有一个问题试图解决这个问题，但可能的答案对我无效（IBM MobileFirst Platform Foundation 6.3: Can we edit the custom attributes of User Identity Object [MobileFirst Session]）： 我尝试了以下代码来更新用户身份：

var newUserIdentity = {
        userId: userIdentity.userId, 
        attributes: {
            cookies: newValue
        }
};
WL.Server.setActiveUser(realm, null);
WL.Server.setActiveUser(realm, newUserIdentity);

但是当它从另一个适配器 (var userIdentity = WL.Server.getActiveUser()) 检索时，它包含原始值！

Answer 1

1. 您可以删除 userIdentity (WL.Server.setActiveUser("realm", null);)，然后设置一个新的活动用户对象。

2. 如果您可以依赖 HTTP 会话（单服务器或粘性会话），您可以访问会话对象并存储您想要的任何内容。 (WL.Server.getClientRequest().getSession())

3. 如果您不想使用 HTTP 会话，可以使用 SQL 或 Cloudant 等外部存储机制来存储该信息。您可以使用 Client-ID 作为标识符（参见示例 https://ibm.biz/BdXUHt）。