以代號為基礎的驗證以AEMas a Cloud Service

AEM會公開各種HTTP端點，可以無周邊方式互動，從GraphQL、AEM Content Services到Assets HTTP API。 這些無頭消費者通常需要向AEM驗證，才能存取受保護的內容或動作。 為方便執行此作業，AEM支援來自外部應用程式、服務或系統之HTTP要求的權杖式驗證。

在本教學課程中，請妥善探索外部應用程式如何以程式設計方式，使用存取權杖，透過HTTP驗證AEMas a Cloud Service並與其互動。

先決條件

遵循本教學課程之前，請確定已具備下列條件：

  1. 存取am AEMas a Cloud Service環境（最好是開發環境或沙箱方案）
  2. AEMas a Cloud Service環境之作者服務AEM管理員產品設定檔的成員資格
  3. 加入或存取您的Adobe IMS組織管理員(他們必須執行一次性初始化 服務憑據)
  4. 最新 WKND站點 部署至您的Cloud Service環境

外部應用程式概述

本教學課程使用 簡單Node.js應用程式 從命令列執行，在AEM as a Cloud Service上使用更新資產中繼資料 Assets HTTP API.

Node.js應用程式的執行流程如下：

外部應用程式

  1. 從命令行調用Node.js應用程式

  2. 命令行參數定義：

    • 要連線至的AEMas a Cloud Service製作服務主機(aem)
    • 資產已更新的AEM資產資料夾(folder)
    • 要更新的元資料屬性和值(propertyName 和 propertyValue)
    • 檔案的本機路徑，提供存取AEMas a Cloud Service所需的憑證(file)

  3. 用來驗證AEM的存取權杖，衍生自透過命令列參數提供的JSON檔案 file

    a.若JSON檔案中提供非本機開發使用的服務憑證(file)，則會從Adobe IMS API擷取存取權杖

  4. 應用程式會使用存取權杖來存取AEM，並列出命令列參數中指定之資料夾中的所有資產 folder

  5. 對於資料夾中的每個資產，應用程式會根據命令行參數中指定的屬性名稱和值更新其元資料 propertyName 和 propertyValue

雖然此示例應用程式是Node.js，但這些交互可以使用不同的寫程式語言開發，並從其他外部系統執行。

本機開發存取權杖

本機開發存取權杖是針對特定AEMas a Cloud Service環境產生，並提供作者和發佈服務的存取權。 這些存取權杖為暫時性的，僅用於開發透過HTTP與AEM互動的外部應用程式或系統時。 與其讓開發人員必須取得及管理妥善的服務憑證，他們可以快速且輕鬆地自行產生暫時存取權杖，以便開發其整合。

服務憑據

服務憑證是用於任何非開發案例（最明顯的是生產案例）的合用憑證，可協助外部應用程式或系統透過HTTP驗證AEMas a Cloud Service並與之互動的能力。 服務憑證本身不會傳送至AEM進行驗證，而是外部應用程式會使用這些憑證來產生JWT，並與Adobe IMS的API交換 for 存取權杖，接著可用來驗證AEM as a Cloud Service的HTTP要求。

其他資源

本頁內容