ibm-mobilefirst - 使用 @OAuthSecurity(enabled=false) 禁用默认安全性

Question

以下链接表明可以使用 @OAuthSecurity(enabled=false) 禁用安全性 - 请参阅“JAX-RS 资源的安全性配置”下

问题：

• 这是否意味着禁用了默认安全性？

我有一个场景，其中 JavaScript 适配器（开发并在产品的早期版本中使用）自动部署在升级的服务器（从 6.1 到 7.0）上 - 使用就地升级。这个 JS 适配器没有定义安全测试，因此不受保护。

问题：

• 当适配器在 7.0 上运行时 - 开箱即用的默认安全性是否生效？如果是这样，如何禁用它？

谢谢，期待中。

Answer 1

从 MFPF 7.0 开始，有两种身份验证模型：

• 经典：正如您从 7.0 之前的版本中所知道的那样
• 基于 OAuth

如果您的适配器以经典方式开发，它会继续像以前一样工作。如果您希望一个过程没有为它定义安全性，甚至没有默认的内部安全性（当不设置 securityTest 时），请使用securityTest="wl_unprotected".

@OAuthSecurity(enabled=false) 仅指 Java 适配器，而您正在询问现有的 JavaScript 适配器......或不是？