Histórico da Página
O pacote de funções RFI (Request For Information) para o produto Logix, tem como objetivo disponibilizar acesso ao produto por um usuário que não está efetivamente
...
autenticado ao produto, para
...
acessar informações restritas do produto. Este acesso é disponibilizado através de um link (URI) que tem como garantia de acesso seguro o valor de uma chave de acesso denominada "Token de Acesso" que é informada juntamente ao link de acesso.
Como funciona a autenticação baseada em
...
Token de Acesso?
Em uma autenticação baseada em
...
Token de Acesso, o usuário (cliente) troca suas credenciais (login e senha) por um
...
Token de valor único. Depois disso ao invés de enviar as credenciais a cada requisição, o usuário (cliente) só envia o
...
Token para realizar a autenticação e autorização
...
de acesso ao sistema.
O pacote de funções RFI Logix tem como características principais:
- Geração de links de acesso ao produto Logix, vinculadas a um código de acesso único (Token);
- Definição de tempo para uso de cada Token de acesso gerado, para determinar por quanto tempo cada Token poderá ser utilizado para acesso ao produto (Data e hora para expiração);
- Validação do token de acesso, tanto em relação a sua existência, quanto a sua validade (expiração) ou situação.
- Cancelamento de token para inutilizá-lo após sua utilização.
- Funções para acesso a valores de parâmetros registrados no ato da geração de link, utilizando para isso o código do Token de acesso.
Informações |
---|
Com objetivo de disponibilizar O TOTVS RFI tem como objetivo permitir que um 'usuário' externo ou interno realize o acesso a uma determinada funcionalidade através de um token de acesso, evitando assim a necessidade de possuir um usuário e senha para realizar uma determinada operação no produto.
A utilização desta funcionalidade se resume a:
O Token é gerado com um identificador unico universal-UUID baseado na RFC 4122 versão 4. |
A utilização destas funcionalidades se resumem a:
- Gerar um token de acesso
...
- para um determinado programa
...
- /função, recebendo como retorno o link de acesso com este Token;
- Encaminhar o link de acesso gerado com o
...
- Token para o 'usuário' desejado;
- Este usuário que recebeu o link,
...
- irá acessar o produto através do
...
- link. Caso o Token de acesso deste link for válido (Token existente e dentro do prazo de data/hora , avaliando sua existência e data/hora de expiração para uso, e deverá ser redirecionado para o programa associado ao
...
- Token;
- Após efetuar a operação, o
...
- Token pode ser invalidado pelo programa acessado
...
- .