Из соображений безопасности моего приложения я должен запретить доступ к адаптеру из браузера. И хочу получить доступ только из мобильного приложения.
Теперь, когда я вызываю адаптер из браузера https://xxx.xx.xx/invoke?procedure=login&adapter=xxadapter¶meters=["пользователь","paas"]
получил ответ ниже.
/-secure- {"challenges":{"wl_antiXSRFRealm":{"WL-Instance-Id":"i9k34qhnj7r25s8ab7v2m0sf3l"}}}/
Вы не упоминаете, действительно ли вам удалось получить правильный ответ на вызов адаптера, сделанный в браузере. Я предполагаю, что нет.
Вы можете защитить адаптер с помощью теста безопасности, который вызовет вызов. Если инициатором вызова было не само приложение, содержащее логику для обработки вызова, запрос, выполненный из браузера, который не может выполнить обработку вызова, поскольку ему не хватает применимой логики (JS-кода) для этого, будет неудача.
