java - 绕过浏览器和移动设备中 Java 适配器的内置身份验证器领域，以便在调试模式下进行测试

Question

我为我的适配器创建了一个带有自定义登录模块的自定义身份验证器。

当我尝试在浏览器中调用我的适配器时，它的显示

CLIENT_INTERACTION_REQUIRED{"challenges":{"wl_antiXSRFRealm":{"WL-Instance-Id":"lr0tsjecoeghhrf670oc8hu17v"}}}

我知道 webTest 安全测试默认有交叉脚本 relams。有没有办法在浏览器中绕过这个？这个领域是如何从客户端实时处理的？

Answer 1

Worklight 在内部检查 uri '/my_custom_auth_request_url' 以获取自定义身份验证器用户名和密码。这解决了我的问题。