身份验证和授权

当调用api时，参与者使用基本身份验证(传递他们的URM用户名和密码)验证他们的身份。

用户名和密码由您公司的参与者管理员(PA)提供，并被编码到Base64授权令牌中。为此，您需要一个应用程序，例如Postman(有关帮助，请参阅https://www.getpostman.com/）.

用户权限访问

对于api的访问，参与者管理员在mats的“维护权限”菜单中选择相关的实体，并将权限分配给他们的参与者用户。

例如，生成器召回api所需的实体是:

• EMMS -报价和提交-发电机召回

例子

HTTP基本认证头的格式如下:Authorization: Basic {Base64 hash of user:password}，例如:

改变密码

的identityService API允许与会者用户重置特定与会者ID帐户的密码。密码每90天过期一次，但您可以在任何时间重置您的密码，即使在过期日期之后(前提是帐户没有因为多次错误密码尝试而被锁定，这将需要PA重置)。