Autenticazione basata su token per AEM as a Cloud Service

AEM espone diversi endpoint HTTP con cui si può interagire in modo headless, da GraphQL, AEM Content Services all’API HTTP di Assets. Spesso, questi consumatori headless potrebbero dover effettuare l’autenticazione ad AEM per accedere a contenuti o azioni protetti. A tal fine, AEM supporta l’autenticazione basata su token delle richieste HTTP provenienti da applicazioni, servizi o sistemi esterni.

In questo tutorial, esploreremo come un’applicazione esterna può autenticare e interagire a livello di programmazione con AEM as a Cloud Service tramite HTTP utilizzando i token di accesso.

Prerequisiti

Prima di seguire questo tutorial, assicurati di disporre di quanto segue:

Panoramica dell’applicazione esterna

Questo tutorial utilizza un’applicazione Node.js semplice eseguita dalla riga di comando per aggiornare i metadati delle risorse in AEM as a Cloud Service utilizzando l’API HTTP di Assets.

Il flusso di esecuzione dell’applicazione Node.js è il seguente:

Anche se questa applicazione di esempio è Node.js, queste interazioni possono essere sviluppate utilizzando linguaggi di programmazione diversi ed eseguite da altri sistemi esterni.

Token di accesso per lo sviluppo locale

I token di accesso per lo sviluppo locale vengono generati per un ambiente AEM as a Cloud Service specifico e forniscono accesso ai servizi di authoring e pubblicazione. Questi token di accesso sono temporanei e devono essere utilizzati solo durante lo sviluppo di applicazioni o sistemi esterni che interagiscono con AEM tramite HTTP. Invece di dover ottenere e gestire le credenziali del servizio autentiche, uno sviluppatore può generare in modo rapido e semplice un token di accesso temporaneo che gli consente di sviluppare l’integrazione.

Credenziali del servizio

Le credenziali del servizio sono credenziali autentiche utilizzate in qualsiasi scenario non di sviluppo, la maggior parte ovviamente di produzione, che permettono a un’applicazione o un sistema esterni di autenticare e interagire con AEM as a Cloud Service tramite HTTP. Le credenziali del servizio non vengono inviate ad AEM per l’autenticazione, ma l’applicazione esterna le utilizza per generare un JWT, che viene scambiato con le API di Adobe IMS per un token di accesso, che può quindi essere utilizzato per autenticare le richieste HTTP in AEM as a Cloud Service.

Risorse aggiuntive