当进行Restful post调用时定义的“require-session-token = true”和“require-authentication =”anonymous-all“属性的行为

Question

当发送Restful调用（既不给api_key也不发送HTTP头中给出的认证信息）对于定义了“require-session-token = true”和“require-authentication ='anonymous-all'”属性的服务器，Moqui给出'需要会话令牌（在moquiSessionToken中）...'消息。设计的目的是什么？

Answer 1

由于没有人回答这个问题，我想这是专门设计的，虽然你发布RESTful调用应该是服务器上的无状态，你将不得不提供api_key或authtenticaiton信息在http请求，以摆脱'需要的会话令牌（在moquiSessionToken中）...'我ssage。