CAMUNDA API REST Аутентификация

Question

Я пытаюсь подключиться с моего фронта javascript к REST API моей оркестровки camunda, которая развернута как часть весеннего загрузочного приложения.

вызываемый URL:

GET http://localhost:8081/oms-orchestrator-ms/api/engine/engine/default/history/process-instance

я получаю ошибку 401 для запросов без проверки подлинности, что является нормальным

Первый вопрос: правильно ли обращаться к API Engine Rest для определения процесса / экземпляров и истории?

Чтобы заставить его работать, я добавляю cookie JSESSIONID в качестве заголовка к моим запросам, как я могу использовать базовую аутентификацию для запроса API-интерфейса оркестратора вместо использования файла cookie?

Спасибо за вашу помощь

Answer 1

путь / api является частью серверной части REST кабины, которая защищена теми же правилами, что и веб-приложение кабины. Вы можете дополнительно развернуть остальные API (camunda-bpm-spring-boot-starter-rest, если вы используете весеннюю загрузку). Это добавит почти идентичный API REST для движка под path / rest. Этот файл открыт по умолчанию и при необходимости может быть защищен вручную (и рекомендуется для рабочих сред).