rsa-archer-grc - 如何从工作区应用程序访问 Archer 后端（获取、创建、更新现有记录）？

Question

我正在尝试从新创建的应用程序访问 RSA Archer 后端，例如更新现有记录并创建新记录。

作为一种解决方法，我尝试创建自定义对象并通过调用 RSA Archer RESTful API 来实现 JavaScript 片段来获取现有用户。

此外，当我在自定义对象中使用 JavaScript 代码执行这些操作时，我还发现 RSA Archer 阻止了我（403 Forbidden Error）创建和更新记录。

我想知道 RSA Archer 是否具有这样的集成功能，我可以从应用程序、解决方案或工作区执行记录操作（即获取、更新、创建和删除）。我可以将工作区应用程序连接到 Archer 后端的任何好主意将不胜感激。

Answer 1

当您POST通过 Archer 中的 REST API 执行操作时，您需要添加以下标头。 'x-csrf-token': (window.sessionStorage) ? window.sessionStorage.getItem("x-csrf-token") : parent.parent.ArcherApp.globals['xCsrfToken']