留言板

Como puedo obtener el parametro p_auth para una API

Luis Alamo,修改在7 年前。

Como puedo obtener el parametro p_auth para una API

New Member 帖子: 19 加入日期: 16-3-2 最近的帖子
Saludos comunidad,

Actualmente estoy desarrollando una API para ser usada por una aplicación móvil. Generalmente necesitaré métodos freucuentes como login y logout.

Cuando accedo a http://127.0.0.1:8080/api/jsonws/ y ves por los métodos disponibles, el cliente maneja el parámetro p_auth para hacer la solicitud.

My pregunta es como puedo obtener ese parámetro y enviarlo en cada petición que hago??

Entiendo que el parametro p_auth siempre es usado para proteger a liferay de ataques CSRF, pero no quiero enviar las credenciales vía http auth basic en cada petición que hago.

Alguna sugerencia??

Probé con http://127.0.0.1:8080/api/jsonws/country/get-countries?p_auth=blablabla pero no funciona como pensaba.
thumbnail
Pavel Savinov,修改在7 年前。

RE: Como puedo obtener el parametro p_auth para una API

Junior Member 帖子: 54 加入日期: 15-5-29 最近的帖子
Buenos días Luis,

Puedes echar un ojo a las clase com.liferay.portal.security.auth.SessionAuthToken para entender como se genera el token.
thumbnail
Harvey Tamayo,修改在7 年前。

RE: Como puedo obtener el parametro p_auth para una API

New Member 帖子: 7 加入日期: 15-5-17 最近的帖子
Hola Buenas,

Mira que para obtener el Token de la sesión actual podes utilizar com.liferay.portal.security.auth.AuthTokenUtil.getToken(request), lo que devolvería el valor correspondiente al atributo de la url p_auth, y así construir la url.

Espero que te funcione.
Saludos,