AR14.2独立报表服务部署时的身份验证问题

James.Lv

您好，我想在Java Web应用中使用AR报表。经过查看资料显示，前端使用方式不变，后端需要部署一个单独的报表服务来实现。由于前端是直接调用的报表服务，如果匿名访问就存在安全隐患。所以，这涉及Java系统与报表服务的认证问题。经过查看，前端如下方法有一个“securityToken”属性，可以传递token。但未说明具体的使用方法，和报表服务中读取的方法。请问：要完成Java Web中不同用户在报表服务中的认证，具体是一个什么样的机制呢？

reportService

securityToken: The security key required to access the Web API.
Type: String
Example:
securityToken: 'security_token'

James.Lv · James.Lv

您可以参考附件的示例工程：

James.Lv · James.Lv

您好，您可以参考这个文档来实现：
https://www.grapecity.com/active ... sing-js-viewer.html

penley · penley

我就是看的这个文档，主要这只是个前端调用，没有解释参数的意义和后端读取securityToken的代码。

penley · penley

感谢提供的示例程序，这对如何读取HttpContext非常有帮助。但是现在还有两个问题：
1、无论我使用浏览器F12中的调试工具查看，还是在程序中设置断点查看，都无法看到securityToken这个参数存放在Context中的哪个属性里（Header中没有）。这里应该读哪个属性呢？QueryString？Header?Cookie？都没有呀？

2、每次打开一个报表getCustomStorage被回调了三次，这样导致每次查看一个报表权限会被重复验证多次（正常有权限用户）。

另外，我按照文档中使用onRequest方法通过Authorization来设置，在HttpContext中的Authorization(Header)中是可以读到的。但上面那个单独的securityToken不知道怎么读取。

Bella.Yuan · Bella.Yuan

penley 发表于 2022-1-18 18:09
感谢提供的示例程序，这对如何读取HttpContext非常有帮助。但是现在还有两个问题：
1、无论我使用浏览器F1 ...

您好，您可以参考一下下面的这个帖子：
AR15,JSViewer里设置的securityToken，在LocateDataSource回调里无法获取
https://gcdn.grapecity.com.cn/fo ... 7&fromuid=65049
(出处: 葡萄城产品技术社区)

penley · penley

这是一种变相的处理方式，除wengMQ大神的Header方式比较自然外（这个我也试过了），reportId分割的处理方式感觉不自然。但两种方式其实都没有回答关于securityToken的读取的问题。我是想，既然厂家提供了securityToken这个独立的参数，必然有读取的方法，否则，这个参数有什么意义呢？JSViewer JS的源码中应该有关于怎么样把此参数发送到后端的处理逻辑。还希望能探个明白。

James.Lv · James.Lv

明天我跟研发确认一下，看看有没有相关的示例

wengMQ · wengMQ

可以QQ546962925联系下

Bella.Yuan · Bella.Yuan

wengMQ 发表于 2022-1-20 17:05
可以QQ546962925联系下

		自动登录	找回密码
密码			立即注册

[已处理] AR14.2独立报表服务部署时的身份验证问题

最佳答案

9 个回复

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

活字格认证

活字格高级认证

Wyn高级认证

Wyn认证

微信认证勋章

讲师达人

元老葡萄

悬赏达人

圣诞拼拼乐