在BPM中使用REST端点调用HTTPS安全REST服务
，可以通过以下步骤实现：
- 了解BPM：BPM（Business Process Management）是一种管理和优化业务流程的方法，通过将业务流程自动化和集成，提高效率和灵活性。
- REST端点：REST（Representational State Transfer）是一种基于HTTP协议的软件架构风格，用于构建分布式系统。REST端点是REST服务的URL地址，用于访问和调用服务。
- HTTPS安全REST服务：HTTPS是HTTP的安全版本，通过使用SSL/TLS协议对通信进行加密和认证，确保数据传输的安全性。安全REST服务是通过HTTPS协议提供的REST服务。
- 调用REST端点：在BPM中调用REST端点可以实现与其他系统的集成和数据交换。通过使用HTTP请求方法（如GET、POST、PUT、DELETE等），将请求发送到REST端点，并获取响应数据。
- 使用HTTPS保证安全性：由于涉及到敏感数据的传输，使用HTTPS协议可以确保通信过程中的数据加密和身份认证，防止数据被窃取或篡改。
- 推荐的腾讯云产品：腾讯云提供了一系列与云计算和网络安全相关的产品，可以用于支持BPM中使用REST端点调用HTTPS安全REST服务的需求。以下是一些推荐的产品和其介绍链接：
- 腾讯云API网关：提供了API的发布、管理和调用功能，可以用于对REST端点进行统一管理和安全控制。详情请参考：腾讯云API网关
- 腾讯云SSL证书管理：提供了SSL证书的申请、部署和管理功能，可以用于为HTTPS安全REST服务提供可信的证书。详情请参考：腾讯云SSL证书管理
- 腾讯云Web应用防火墙（WAF）：提供了对Web应用的安全防护和攻击检测功能，可以保护HTTPS安全REST服务免受恶意攻击。详情请参考：腾讯云Web应用防火墙（WAF）
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求和情况进行。同时，还可以结合其他腾讯云产品和服务，如云服务器、云数据库、云存储等，来构建完整的BPM解决方案。
相关·内容
3回答
在我们的企业内部网中，我们有一些端点服务平台，如BPM、文档管理系统等，这些端点服务公开了REST。我们使用AngularJS作为前端开发web应用程序。
关于如何从AngualJS调用这些端点服务有两种选择。
选项1:鉴于这些端点服务公开REST，直接从AngualrJS调用REST。
选项2:引入中间层(在应用服务器(如WebLogic或Tomcat)上)。构建一个调用终结点REST的Java应用程序层，并将其托管在这个millde层上。AngularJS调用这个中间层提供的REST；这个中间层反过来调用端点REST。
我个人更喜欢选项1；然而，，我邀请您在这个问题上开
浏览 5提问于2016-11-12得票数 0
我正在从Https deployed调用rest到Http Rest。我使用角Js框架在JavaScript中编写了逻辑。下面的消息导致web服务调用失败。
在'‘处的页面是通过HTTPS加载的，但是请求一个不安全的XMLHttpRequest端点
如果有人能帮我摆脱这个错误。
浏览 5提问于2017-11-29得票数 7
1回答
我有下面的微服务架构(spring boot，java)。我只想在ZUUL网关上实现OAUTH2 JWT安全，而不是在微服务中复制安全代码。假设微服务1有rest端点http://localhost:8080/microservice-1/get/person，那么我应该在微服务1中没有任何安全代码，但同时，没有人可以在不传递JWT令牌的情况下直接访问微服务1的rest端点，但它应该只能通过ZUUL访问。 ?
浏览 34提问于2021-04-26得票数 0
2回答
我有一个要求，我想调用具有不同安全机制的REST服务列表，例如，一些可能有HTTPS，另一些可能有裸HTTP，其他一些可能具有基本身份验证，其余可能需要一个“授权头”。我想用不同的服务机制从单个HTTP输出绑定端点调用所有这些REST服务。如何配置HTTP端点来完成这一任务？或者我应该使用不同的端点来完成我的需求。
浏览 0提问于2015-01-12得票数 0
回答已采纳
我正在开发一个应用程序，我们正在使用Spring和Activiti REST版本5.17.0 (使用spring starter api)。由于应用程序本身已经有REST端点，我们希望将Activiti REST端点放在一个单独的路径中。
www.example.com:1234/myAppNameHere/bpm-rest/repository/process-definitions/myProcess:1:6
www.example.com:1234/myAppNameHere/bpm-rest/runtime/process-instances
我希望我现有的REST端点
浏览 3提问于2015-02-05得票数 1
在WCF Rest服务实现中，有没有一种方法可以要求通过https调用一个方法，同时允许通过http或https调用其他方法，而不必定义两个服务端点绑定？我希望能够在我的服务实现中做一些事情，例如：
if (CalledOverHttps()) {
//Do Stuff
} else {
throw new WebOperationException("Nice try buddy");
}
提前感谢！
浏览 1提问于2010-01-30得票数 1
回答已采纳
我想了解在wso2中，从企业服务总线启动bpm进程的最佳实践是什么。 基本上，我需要定义一个在收到amqp消息时立即启动bpm进程的服务。 对于服务的实现，我指的是这个按预期工作的https://docs.wso2.com/display/ESB490/ESB+as+a+RabbitMQ+Message+Consumer。 现在，我想知道从ESB启动bpmn流程的最佳实践是什么。就我个人而言，我会使用HTTPEndPoint发送ReST帖子“启动流程实例”(请参阅https://docs.wso2.com/display/EI640/BPMN+REST+API#BPMNRESTAPI-Pro
浏览 14提问于2019-03-13得票数 0
我是MEAN stack的初学者。
当调用未经验证的REST API时(不需要用户登录)，API端点在JS文件中公开。我通过论坛发现，没有办法防止滥用者直接使用API端点，甚至无法使用这些端点创建自己的web/应用程序。所以我的问题是，有什么方法可以避免暴露JS文件中的端点吗？
类似地，有没有什么方法可以不在前端使用REST调用，而仍然能够在均值堆栈中为那些动态内容/API输出数据提供服务？我使用EJS。
浏览 4提问于2017-11-02得票数 1
我使用Rest Web Services的新VS2010模板，它设置服务时不使用SVC文件，只需最低配置，您可以在global.asax.cs文件中设置路由。
在将我的WCF Rest Service部署到通过https访问的测试环境中时，我得到一个异常:找不到与具有绑定WebHttpBinding的端点的方案http匹配的基地址。注册的基址方案是https。
我在和上找到了解决方案
然而，这些解决方案是基于通过更传统的配置路由来配置WCF的，该配置路由具有端点地址、绑定、契约的完整规范。
在简化的模板方法中，由于我们没有在config中显式设置端点ABC，那么我们如何解决缺少基地址的问题？
浏览 1提问于2011-09-12得票数 1
我阅读了多个条目在WP法典，许多文章和堆栈交换的问题。我为我正在开发的私有插件提供了一个功能齐全的API，但是当它在WPEngine上投入生产时，为text/html服务的端点会出现CORS和CORBS问题。我尝试过为该路径设置头部，但似乎没有任何效果。它在本地和我们的开发服务器上运行得很好。
Why服务于 HTML you询问？
我的插件将我在React.JS中创建的WP表单通过Admin与我们的.Net连接，通过IIS服务器的另一个API。一旦有人提交了表单，API就会接管事务，并将HTML与一些其他内部数据相匹配，以发送电子邮件。我们希望保持这个系统的安全，维护和更重要的跨平台的目的集中
浏览 0提问于2019-01-14得票数 1
回答已采纳
任何主体都可以共享对IBM Cloud BPM进行Rest调用的java客户端代码。基本上，我想知道如何验证IBM Cloud BPM。
我尝试了下面的代码，但它不起作用
String user_info_url="https://ustrial01.bpm.ibmcloud.com/bpm/dev/rest/bpm/wle/v1/user/current?includeInternalMemberships=true&parts=all";
logger.info("user_info_url :" + user_info_url);
HttpCl
浏览 2提问于2016-06-08得票数 0
3回答
我们有几个WCF服务-一些带有SOAP端点，另一些带有REST端点。还有一些服务同时具有SOAP和REST端点(diff.客户规格/需求)。到目前为止，当涉及到测试时，我们已经编写了自定义测试客户端，完全是为了测试实际的service+endpoints。然而，我不确定这是否是最好的方法，因为我们还必须将测试应用程序作为一个单独的“产品”来维护。
是否有任何推荐的方法来正式测试这些端点和服务？希望有一个框架/模式可以同时涵盖SOAP和REST两个方面。
浏览 1提问于2012-03-02得票数 1
我们在Camunda BPM中部署了一个基于Spring的应用程序。我们在这里使用Camunda JAVA api公开了一些REST服务。我们这样做是为了满足一些没有Camunda REST api的特定需求。这些自定义REST服务在没有身份验证和授权的情况下运行。我可以通过这些服务创建/完成/删除流程和任务，而无需验证有效用户。我想知道如何强制Camunda Java apis在执行之前查找经过身份验证的用户。我使用的是Camunda BPM 7.3。
浏览 77提问于2015-12-15得票数 3
在Camunda BPM designer中，我找不到用于调用基于REST或SOAP的REST服务的活动。只有通过连接代码才能调用吗？如果需要使用java代码编写，我如何将有效负载传递给代码。
致以敬意，
Phani
浏览 6提问于2015-03-05得票数 7
在使用Oracle ADF一段时间之后，我现在正在使用Oracle Visual Builder开发一个应用程序。当使用动作链组件"Call REST“调用REST服务时，在浏览器控制台中可以看到调用。(服务是从目录中添加的，它们不是由它们的特定端点定义的) 使用Firefox的检查工具，我可以右键单击请求，编辑它，并成功重新发送它，尽管服务使用了授权。 在Oracle ADF中，我只是在托管bean中调用服务，用户不会知道我调用了它。 我们如何才能不让客户端/用户知道我们在Visual Builder中调用了该服务(或在控制台中隐藏它)？除了Action Chain工具中的"
浏览 34提问于2021-11-02得票数 0
1回答
保护REST接口
、、、、
在HTTP上将REST接口公开为JSON时，保护REST接口的一般步骤是什么？
下面是我的想法(将使用OAuth2进行身份验证)：
清理客户端和服务器端的输入
在安全端点上强制HTTPS
提供CSRF保护(在state流中使用OAuth2 param )
在端点和客户端之间，以及端点和后端组件之间放置一个队列+缓存(例如:Redis)；以帮助处理可能的DDoS和一般性能
确保防火墙和其他此类机制到位(web服务器安全)
不然你会怎么建议我先把舱口整理好，然后才能把这个系统投入使用呢？
浏览 3提问于2013-07-14得票数 0
我们目前正在寻找IBM BPM的替代方案，以在我们的应用程序中生成/管理工作流，并且我们正在尝试实现一个简单的原型，该原型可以做一些与IBM BPM相同的事情。
所以我想知道WSO2 BPS是否允许我们调用WS ( REST或SOAP)来获取任务视图？在IBM BPM中，我们创建要为特定任务向用户显示的HTML，然后调用WS以获取其对应的HTML，以便将其嵌入到应用程序中。
使用WSO2业务流程服务器工作流可以做到这一点吗?或者我正在比较两个不同的联盟产品？
浏览 1提问于2014-09-16得票数 0
我已经在Bluemix上部署了超级分类账-fabric服务并从那里获得了凭据，一行如下所示：
{"enrollId":"user_type1_0","enrollSecret":"XXXXX","group":"group1","affiliation":"0001","username":"user_type1_0","secret":"XXXXX"}
我将以下内容发布到“注册员”REST端点：
浏览 2提问于2016-10-21得票数 1
回答已采纳
1回答
我在Django 1.6中有一个rest，但是我不会使用像django这样的库-等等。我只需编写端点(urls.py)并在views.py中返回json数据。对于身份验证，我使用提供的django basic auth。因此，在前端提出的每一个请求中，我都会检查request.user.id，并通过这项工作了解用户是否能够访问某个资源，换句话说，我使用django在前端调用登录端点时放置的登录会话数据。我这样做是不是遇到了安全问题？
浏览 2提问于2014-01-19得票数 0
回答已采纳
我有一个场景，其中有一个聚合端点来调用多个下游系统(即RESTful )，并返回来自所有这些系统的统一响应。
我目前正在使用一个rest模板，该模板被配置为一个单例bean，并将其注入相应的服务以进行rest调用。RestTemplate使用默认的CloseableHttpClient作为HttpClient，这将在请求成功后关闭连接。
这是一种很好的方法，还是如果rest模板在每个调用其RESTful服务的服务中配置，会更好吗？
浏览 2提问于2018-03-07得票数 6
回答已采纳
1回答
我有两个不同域名的服务器。
服务器2: Ip地址为200.200.200.200 (twohundred.com)
服务器1: Ip地址为100.100.100.100 (onehundred.com)
我正在从server2向server1发出rest请求。在server1中，我有一个名为/validate的java端点。从这个端点，我向托管在同一服务器中的/verify端点发出请求。
@RequestMapping(value = "/validate", method = { RequestMethod.POST })
public String validateAndR
浏览 0提问于2019-06-07得票数 1
1回答
我想知道其他人正在做什么来公开REST api端点与数据存储(使用应用程序引擎标准)。我想使用urlsafe密钥，但是1-我不想直接传递这个数据，因为它带来了安全风险，因为app-engine到app-engine的调用是通过公共ip公开的，2-生成的密钥非常长，当需要将多个密钥作为查询参数传递以形成get请求时(并且可能会超过浏览器字符限制)，生成的密钥不会很好。
我在想也许可以使用某种压缩来压缩urlsafe密钥，这将同时解决1和2，但我想看看是否有更好的方法来创建REST端点。或者如果ndb中已经包含了某种类型的压缩方法？
浏览 0提问于2018-04-10得票数 0
1回答
我有一个spring引导应用程序，公开了几个REST端点。我希望在它上启用google身份验证(授权代码授予)。我猜想从以下几个选项中，什么是正确的方法：
将单独的应用程序作为OAuth 2客户端(即具有spring-boot-starter-oauth2-client依赖关系，并使现有应用程序成为资源服务器(即具有spring-boot-starter-oauth2-resource-server依赖关系)
a. 将两个应用程序分开：，。然后，在oauth 2客户端项目中似乎需要一个与资源服务器中的每个REST端点相对应的。OAuth 2客户机中的REST端点，并将其添加到资源服务器中对
浏览 5提问于2022-07-31得票数 0
我们已经将一个端点公开为ASP.Net Core2API中内置的webhook (托管在私有azure网络上)。我们在该应用程序中使用了DocuSign的服务，现在DocuSign必须在接收方采取的每个事件/操作上向我们的WebHook应用程序接口端点进行调用/通信。当DocuSign尝试与我们的Webhook通信时，我们得到了异常“一个异步操作引发了一个异常；远程名称无法被解析”。 早些时候，当API托管在public azure上，DocuSign能够成功地与我们的webhook端点通信时，它就可以工作了。 在azure上是否有任何规定，以便DocuSign(第三方rest API)可以
浏览 21提问于2019-01-11得票数 0
下面是该网站用来更改ability_bpm和endurance_bpm这两个字段的ajax代码
function editBatch_Ajax(id, batch_data){
$.ajax({
url: '/batches/'+ id,
type: 'put',
context: 'this',
dataType: 'json',
data: {
batch: batch_data,
id: id
},
s
浏览 3提问于2015-06-11得票数 0
我有WCF应用程序，我正在尝试迁移到.NET核心的Web API。一旦我完成了迁移，我就可以要求客户升级他们的应用程序，开始使用新的REST端点，而不是使用WCF服务。我唯一担心的是，并不是所有的客户端都可以同时迁移到新的服务，我必须同时支持WCF和REST客户端，直到所有客户端都迁移到使用REST服务为止。我也不能让旧的服务运行，因为它增加了基础设施成本。有没有办法在同一个REST应用程序中支持WCF客户端？如果客户端不迁移，它们仍然可以使用旧的端点和旧的soap有效负载来寻址服务。
浏览 9提问于2020-09-25得票数 0
1回答
在这样的POST/PUT请求中，我需要传入未加密的用户凭据，以便REST端点工作：http://bob:bobspassword@something.com/path/to/rest/endpoint
这让我吃到了高跟鞋。有我该担心的安全问题吗？我觉得这只是个坏主意，但API就是这样设计的.
浏览 3提问于2016-06-03得票数 1
回答已采纳
我正在尝试将Jboss与Jboss集成，我能够在Fuse骆驼路径中通过REST请求运行业务流程。
我想像/start?var=value一样从Fuse中发送参数，但是我不知道如何在JBoss BPM中检索它，以及如何处理它。
例如，我想向BPM发送一个int值，其中我想设置一个规则，并根据这个值选择要做什么。我可以从Fuse调用REST请求，但是我不知道如何在bpm套件中检索这个值。
浏览 1提问于2015-05-24得票数 0
回答已采纳
1回答
我对Spring和SSL非常陌生。我开发了一个带有服务器keystore、私钥、服务器CA的SSL服务器，该服务器可以正确地处理相互X.509证书身份验证。我已经测试过，使用Postman和Python以及一切正常工作的HTTPS请求，服务器和客户端都在成功地交换和验证彼此的证书。
但我的情况有点不同，
我创建了一个Postgresql数据库并将其连接到我的spring引导应用程序中，我还创建了具有特定ID号的表实体以及REST端点，您可以创建REST端点、获取实体等等。
所以我的设想如下：
Python附带特定的ID号，并向每个人都可用的REST端点发出请求( server).Spring
浏览 1提问于2021-01-26得票数 0
回答已采纳
我需要基于用户凭据和用户访问在蔚蓝中保护我的ML端点。
现在，我们正在基于服务主体帐户授权，但现在我们想要测试每个用户。
我可以看到REST的文档，以获得Rest请求，以便为服务主体帐户(azure资源管理器)进行ARM ( azure资源管理器)，而不是针对任何azure用户。
那么，对于是否可以实现这一点，有什么建议吗？
所以，基本上我想做的是：
当用户尝试访问端点时，它的凭证(需要验证他是否可以访问API )，，以便我所看到的，可以将任意数量的用户添加到工作区中，但并非所有用户都可以访问评分端点请求。在这种情况下，只有允许的用户才能发出请求，其他用户应该被拒绝。。
浏览 13提问于2022-10-06得票数 0
回答已采纳
我在EC2实例上创建了一个SNS主题和一个rest服务。我认识到，如果我们需要订阅SNS主题的HTTP端点，就必须有一个公开的端点。
但在我的例子中，rest服务正在AWS本身中运行。那么，这一要求也适用于我的情况吗？或者是否可以使用我的rest服务端点订阅？
浏览 0提问于2018-07-31得票数 0
回答已采纳
2回答
我需要从REST端点获取数据，并将其显示在某种可筛选的表中，如果服务器中有任何变化，则对其进行更新。
(我不想从静态JSON文件中获取数据，但每次我对rest端点进行get调用时，我都会获得json格式的数据)
有什么教程可以帮助我做到这一点吗？
浏览 1提问于2018-05-11得票数 0
我有一个托管在Azure Web app中的REST服务。我通过指向REST服务端点在Azure Event Grid上注册了一个webhook。我遵循了下面的链接，并在REST服务中添加了事件网格事件的端点验证。我能够成功注册webhook。
但我面临的问题(不能订阅webhook)，如果我配置任何delivery properties in Event Grid，如授权或内容类型的头，如下所示。有关错误的详细信息，请参阅下面的附件(如图右侧所示)。
有没有人能帮帮我。
提前谢谢你，
阿肖克
浏览 2提问于2021-10-29得票数 1
1回答
什么是新的端点
、、
我使用来自Microsoft认知服务的学术知识API的评估REST，使用REST端点：
？
在微软认知服务的征集页面中，它写道：
注意:从1/17开始，我们的API端点将发生变化。如果您的API当前正在使用"api.projectoxford.ai“端点，则需要切换到新的API端点(请参阅我们的API引用)，否则可能会遇到延迟。更改后90天内，旧API端点将不再受欢迎。
我正在试图找到新的REST端点，以及如何使用它，但我无法弄清楚。请给我看一下文件好吗？
浏览 0提问于2017-01-15得票数 0
1回答
我有一个REST，它在HTTPS上使用JWT承载身份验证。SSL证书安装在承载我的REST的web服务器上。我是否需要向希望使用我的API的不同应用程序(用户)提供客户端证书，以便使用我提供的客户端证书在他们的服务器和服务器之间进行握手。
我尝试调用我在C#中开发的HTTPS，它是从我的机器在本地运行的python脚本开发的，但是我必须将验证标志指定为False或ssl.CERT_NONE，这样调用才能成功。
import requests
requests.get('some https url', verify=False)
我知道我们也可以使用自签署的证书。我担心中间的
浏览 7提问于2019-12-12得票数 0
回答已采纳
2回答
我目前正在开发一个应用程序，它将同时公开REST和gRPC端点。
我需要为gRPC服务器设置一个端口。
港口号有什么规定吗？除了休息服务的标准外，还有其他特殊的范围吗？
浏览 3提问于2022-05-29得票数 0
回答已采纳
1回答
REST和阻塞队列
、、、
我将保持简短，我们有一个产品，它使用BPM和内部队列以及大量EJB (pojo实现)。我们决定将REST添加到产品中，并将重点放在JAX-RS和Swagger上以获取文档。现在，我们创建了指向异步场景的端点，当REST请求到达时，我们异步启动BPMN流，然后等待流完成的约定超时持续时间，以便我们可以并行地向内部队列发送响应，内部队列在BPMN流完成处理时接收消息，然后可以构造REST响应。
我正在寻找一些企业模式或一些实用框架来帮助我实现这一点，而不是自己发明它。我知道Camel有很多这样的模式，但我不确定我是否在寻找JDK 1.6兼容框架上可用的东西来模拟这种同步行为。
我会有一个类似于Rx
浏览 0提问于2016-12-27得票数 1
在azure数据工厂管道中完成活动后，我正在尝试通过REST API向Azure服务总线发送消息。但是我如何生成访问令牌来在azure数据工厂内发送消息呢？
Azure数据工厂只有web活动，我可以通过它调用rest端点，有可能使用它的解决方案吗？
浏览 52提问于2018-08-24得票数 2
回答已采纳
我已经开发了Quarkus应用程序。我正在尝试通过LDAP服务器验证Rest调用的端点。要求是，如果用户想要在访问端点之前通过Active Directory对该用户所属的组织进行身份验证。如果他属于并获得了成功，那么它应该为用户授权。 有人能帮上忙吗？如何在Java的Quarkus应用程序中进行身份验证。 我已经看过https://quarkus.io/guides/security-ldap了。我也尝试了配置，但在绑定或建立与LDAP服务器的连接时出现以下错误。 有没有人能建议我怎么解决这个问题？有关错误的详细信息，请参阅此图像。enter image description here
浏览 27提问于2020-12-16得票数 0
1回答
我有两个应用程序，一个是业务流程管理(BPM)，另一个是文档管理系统(DMS)，这两个系统都公开web服务以支持与其他系统的集成。这两个系统都提供了主登录用户名和密码，以提供JSON身份验证。例如，要在BPM中启动进程("process1")，DMS可以发送以下API调用
/jw/web/json/workflow/process/start/process1?master_username=BPMadmin&master_password=982716171717&loginAS=currentusername
也同样适用于调用DMS web服务。
浏览 1提问于2012-11-22得票数 0
18回答
在设计REST API或服务时，是否有处理安全性(身份验证、授权、身份管理)的最佳实践？
在构建SOAP API时，您可以使用WS-Security作为指南，并且有许多关于该主题的文献。我发现有关保护REST端点的信息较少。
虽然我理解REST有意没有类似于WS-*的规范，但我希望出现最佳实践或推荐的模式。
任何讨论或相关文档的链接都将不胜感激。如果这很重要，我们将使用带有POX/JSON序列化消息的WCF用于我们的REST API/服务，这些消息是使用.NET框架的v3.5构建的。
浏览 2提问于2008-08-11得票数 836
回答已采纳
我是相对较新的移动开发和Xamarin。我正在制作一个他们完全依赖于REST的应用程序，而且很明显，点击这个应用程序是一个非常糟糕的体验，因为尽管它们非常快，但是它的负载却是恒定的。
我想出的解决方案是，当用户加载应用程序，然后缓存时间很短时，异步调用许多get端点。
我可以自己很容易地实现这一点，但是我最终会重新投资这个问题，我假设每个使用REST的应用程序都有这个问题。
，所以我的问题是：
在(Xamarin)应用程序中预加载和缓存REST数据的最常见方法是什么？
是在应用程序本地服务区域之间建立缓存层，然后启动异步任务来缓存我们希望用户打开的端点吗？
浏览 0提问于2017-09-13得票数 1
回答已采纳
假设我有一个包含两个任务的流。在task1中，我使用由纯Custom HTML创建的coach调用一个客户端人工服务，而不是由BPM本身提供的那些元素。我在这个自定义HTML中有一个按钮，我的问题是：
1)我如何通过点击这个按钮来完成这个指导(就像你点击BPM提供的按钮一样，让流程结束)？有没有我可以使用的rest api？我发现我可以调用/rest/bpm/wle/v1/task/{taskId}?action=finish来结束task1，但是我如何与task1中的客户端人工服务交互呢？
2)我的用例(使用纯自定义HTML，通过这样做，前端人员仍然可以专注于他们过去所做的HTML，CSS
浏览 1提问于2015-05-21得票数 0
3回答
在RESTEasy配置(使用2.*)或jax-rs中有没有一种方法不允许http访问任何基于REST的web服务？我想只为https下的web服务端点提供服务。
浏览 0提问于2011-06-29得票数 3
回答已采纳
1回答
我正在编写一个通过REST与远程Java服务通信的移动应用程序。我已经使用https保护我的(SpringBoot) web服务(由于数据的性质，它需要是安全的)，但我的问题是，我使用哪个用户/密码来保护https调用。
我在https头中使用的用户名和密码应该是客户端(移动应用程序)和Java服务知道的服务帐户，还是应该是公共用户的用户名和密码？最简单的选择是使用一个服务帐户，但这意味着移动应用程序会将这些细节内置到其中并公开分发(尽管是编译形式)。
反过来，使用用户的用户名和密码意味着我将不得不打开登录REST端点并使其不安全(我想这没问题)，但它只是稍微增加了一些麻烦。
浏览 0提问于2017-12-21得票数 0
我目前正在构建一个应用程序。
我的前端是使用React和Axios (用于API调用请求)开发的。它由vercel直接在mydomain.com上服务。
我的后端是使用Django和Django Rest开发的。它与apache2一起在api.mydomain.com上服务。它只提供API端点。
所以前端和后端是分开的。
我想以加密的形式返回整个数据，作为API响应，然后在前端应用程序(App)中解密它。
你知道我能做些什么吗？
提前谢谢你的回答。
浏览 13提问于2022-10-27得票数 2
回答已采纳
1回答
我们计划让Apigee Edge公开一个REST API。面向客户端的端点将由Apigee管理。另一个REST服务将在Apigee后面托管。当调用Apigee端点时，我们计划将请求存储在Kafka中，以便可以异步处理它。在服务器处理它之后，我们打算向发出请求的客户端应用程序推送一条消息。 这是一种常见的做法吗？ Apigee是否有一个功能来记住客户端，比如它的websocket，以便可以推送通知？
浏览 24提问于2018-12-26得票数 0
1回答
我有一个基于微服务的web应用程序。微服务之间通过一个公开的REST API进行通信。我想要一个简单而又安全的解决方案来保护我的微服务之间的通信。我已经使用JWT协议来保护我的用户-服务通信，但我找不到保护服务器-服务器通信的最佳方法。
更新:我想要一种简单的方法来验证API。对密钥和密钥进行硬编码，或者将它们放在配置文件中，然后使用它们向其他端点进行身份验证，这是一种好方法吗？我听说过OAuth2协议，但我担心它对我的need.So来说有点过头了。有什么方法可以简单安全地对API进行身份验证？
浏览 0提问于2015-10-13得票数 2
我想使用服务帐户密钥对Google Cloud Platform进行REST API调用，但我不知道如何对调用进行身份验证。通常，我会使用提供的客户端库并将密钥传递给它，但在这种情况下，客户端库不支持这个特定的端点。
这是我尝试调用的rest端点：
我需要从一个nodejs应用程序进行调用，因此这是对应的客户端库：
包含了大量的一般概念，但我找不到任何具体的东西来说明如何使用正确的凭据实际进行REST调用。
浏览 9提问于2020-06-02得票数 0
3回答
我们正在努力决定与我们的消费者设计我们的新界面的最佳方法。目前，我们正在讨论Rest。然而，我们的团队中有一些关于如何处理特定情况的争论。目前，我们的消费者使用NPI/SPI数据发布我们的服务，我们获取这些数据，收集更多的数据并将其保存到DB中。稍后，用户将希望检索我们收集的信息。另一个web服务将调用我们的web服务(因此端点不应该向实际用户公开)，但是我们仍然希望隐藏我们的查询参数。似乎有两种可能的方法来做到这一点。
加密我们的查询字符串(这个选项似乎在我们的逻辑和消费者上都有额外的开销，但是遵守rest原则)
让我们的消费者做另一篇文章来获取数据(然而，这个选项似乎违反了rest原则，但
浏览 0提问于2019-08-06得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
