MobileFirst 8:保护静态资源

Question

场景是:在MobileFirst混合应用程序中，我需要显示将驻留在服务器上的PDF。出于安全原因，我不想仅仅通过HTTP身份验证来保护它们(在Apache中，我将其用作运行MobileFirst的TomCat的反向代理)。

通过MobileFirst 8身份验证保护静态资源的最简单方法是什么？我可以直接配置TomCat来利用它吗?或者我必须用Java语言编写代码吗？通过适配器一直处理它们(包括Base64编码)对我来说是不必要的复杂。

Answer 1

您应该将您的文件保存在“资源服务器”中。您可以使用MobileFirst Foundation8.0中的机密客户端保护此服务器。

要了解更多信息，请访问：https://mobilefirstplatform.ibmcloud.com/tutorials/en/foundation/8.0/authentication-and-security/confidential-clients/

但是的，这将需要您实现一些代码。