node.js - 在 NodeJS 应用程序中从 SSO 登录生成 LTPA2 令牌

Question

我有一个启用 SSO 的节点应用程序。我需要调用一些在带有 Liberty Profile 的 IBM Websphere Java 项目中实现的 REST API。出于安全原因，REST API 期望从 NodeJS 发送一个 LTPA(LTPA2) 令牌。

如何实施？

Answer 1

LTPA 令牌是 WebSphere 专有的东西，所以这可能很棘手。如果存在用于构造它们的任何 API，它们可能是在 Java 中的。如果您能找到更多关于 WebSphere 端所期望的身份验证方案（Basic-auth、saml、open-id connect、socialLogin 等）的信息，那么可能还有另一种不涉及 LTPA 令牌的身份验证和授权方式。