通过 Datapower 对移动客户端进行身份验证的 HTTP 基本身份验证方法

Question

我正在使用 Mobilefirst Platform 8.0 进行应用开发。

我们如何使用HTTP基本身份验证方法通过datapower对移动客户端进行身份验证。请帮助我提供 challnegHandler 示例代码。

我在 challengeHandler 中尝试了以下代码，但 Datapower 总是返回 401。

var DataPowerChallengeHandler = function() {
   var dataPowerChallengeHandler = WL.Client.createGatewayChallengeHandler("LtpaBasedSSO");

   dataPowerChallengeHandler.canHandleResponse = function(response) {
    if (!response || response.responseText === null) {
        return false;
    }

    if (response.status=="401") {{
        return true;
    }

    return false;
};

dataPowerChallengeHandler.handleChallenge = function(response) {
    document.getElementById('result').style.display = 'none';
    document.getElementById('auth').style.display = 'block';
};

dataPowerChallengeHandler.submitLoginFormCallback = function(response) {
    var isLoginFormResponse = dataPowerChallengeHandler.canHandleResponse(response);
    if (isLoginFormResponse) {
        dataPowerChallengeHandler.handleChallenge(response);
    } else {
        document.getElementById('result').style.display = 'block';
        document.getElementById('auth').style.display = 'none';
        dataPowerChallengeHandler.submitSuccess();
    }
};

document.getElementById("AuthSubmitButton").addEventListener("click", function() {
    var username = document.getElementById('txtusername').value;
    var password = document.getElementById('txtpassword').value;
    var mystring = convertBase64(username+":"+password);
    var headerString = "Basic "+ mystring;
    WL.Client.addGlobalHeader("Authorization",headerString);
    dataPowerChallengeHandler.submitSuccess();
});

document.getElementById("logout").addEventListener("click", function() {

    WLAuthorizationManager.logout("LtpaBasedSSO").then(
        function() {
            WL.Logger.debug("logout onSuccess");
            alert("Success logout");
        },
        function(response) {
            WL.Logger.debug("logout onFailure: " + JSON.stringify(response));
        });
});

document.getElementById('AuthCancelButton').addEventListener("click",function(){
  document.getElementById('result').style.display = 'block';
  document.getElementById('auth').style.display = 'none';
  dataPowerChallengeHandler.cancel();
});

return dataPowerChallengeHandler;
 };

Answer 1

您的网关质询处理程序代码不正确并导致所有这些问题。

canHandleResponse方法用于判断是否是datapower抛出的challenge。只要有 401 质询，您的客户端代码就会返回 true。即使对于应该纠正的非数据电源挑战，这也将返回 true。

并且handleChallenge 在submitLoginFormCallback 方法中被显式调用，这是错误的。只有当canHandleResponse 方法返回true 时，handleChallenge 才会被 SDK 调用。

请参阅this 教程，了解有关如何在客户端应用程序中使用网关质询处理程序的更多信息。