如何使用联邦SSO ( AtTask )调用AtTask REST

Question

我使用第三方IDP (ADFS)将Attask与SAML集成。我有我的web应用程序，它也支持SAML，并且配置了相同的IDP。我能够在两个应用程序(Attask和我的应用程序)中使用IDP登录，并且能够从我的应用程序和副verca访问Attask应用程序。

现在我必须从我的应用程序中创建一个项目。我可以使用rest调用创建带有管理用户名/密码的项目。但是当我在SSO的帮助下进入工作页面时，我无法看到这个项目。因为这个项目是使用管理凭证创建的。这是我需要解决的主要问题。

我必须在rest的帮助下创建具有当前登录用户的项目。

Attask是否支持Oauth令牌访问API？

有谁能建议一些好的方法。任何帮助都将不胜感激！

Answer 1

此时，没有一个work不适用于Oauth。要进行身份验证，需要提供用户名/密码、sessionID或apiKey。最好的方法是添加逻辑，将用户设置为项目所有者。这样，项目就会出现。

Answer 2

除了SSO问题之外，我只想说明您对从用户创建项目(或任何对象)的关注。Workfront中的许多对象将忽略传入的enteredBy或createdBy类型值。例如，如果我试图将一个注释附加到一个项目并传递一个owner=123。在UID中，它仍然将API的所有者设置为经过身份验证的用户。如果您正在使用API密钥，这将是您的管理员的用户名。

要解决这个问题，您需要使用一些小技巧，以用户身份登录您想拥有的对象。事实证明，您可以传递API、用户名和API密钥，而不是密码。例如

http://idt.attask-ondemand.com/attask/api/v4.0/login?username=bob.jones@mysite.com&apiKey=6dd3je2u0tpt7lffjg3h6qnl3xzaabjq

它将返回与Bob关联的会话ID。现在，使用该会话ID创建的任何对象都将来自Bob。只需记住，在执行任何其他操作之前，都要以正确的API用户身份登录。

我使用此代码编写来自其他用户的更新。