身份验证和授权

调用api时，参与者使用基本身份验证(传递他们的URM用户名和密码)验证他们的身份。

用户名和密码由您公司的参与者管理员(PA)提供，并编码为Base64授权令牌。要做到这一点，您需要一个像Postman(寻求帮助，请参阅https://www.getpostman.com/）.

用户权限访问

对于api的访问，参与者管理员在MSATS的“维护权限”菜单中选择相关实体，并将权限分配给其参与者用户。

例如，生成器收回api所需的实体是:

• EMMS -报价和提交-发电机召回

例子

HTTP Basic认证报头的格式如下:Authorization: Basic {Base64哈希的user:password}，例如:

改变密码

的identityService API允许“与会者用户”重置指定“与会者ID”帐号的密码。密码每90天过期一次，但您可以在任何时候重置密码，即使在过期后(只要帐号没有因为多次输入错误密码而被锁定，需要PA重新设置密码)。