Workfront API 是否具有基于 OAuth2（或类似）的身份验证？

Question

我有一个 Web 应用程序，需要对用户进行身份验证，但我不希望用户在我们的 Web 应用程序中输入他们的 Workfront 登录凭据，而是希望在 Workfront 中完成。然后从 Workfront 获得确认（令牌/连同用户数据）验证是否成功。

例如，用户进入我们的webapp，按下登录按钮。然后，Web 应用程序将用户重定向到 Workfront，用户在其中进行身份验证，然后 Workfront 将用户重定向回我们的 Web 应用程序（或者我们通过 javascript 库获取身份验证响应） - 所以最后我们的 Web 应用程序使用令牌/数据返回用户数据或失败信息。

Workfront API 可以做到吗？

Answer 1

您可以使用 Workfront API 获取用户名/密码并返回会话 ID，但您无法从中检索唯一的用户令牌。您始终可以通过自定义 Web 表单获取用户名/密码，然后将其传递给 API，并使用用户名 + 令牌收据来验证成功登录。这不是一个完美的解决方案，但我认为这与使用现有功能非常接近。