REST-Interface Getting Started

Die technische Referenzdokumentation finden Sie auf Ihrer Projectile-Installation.

Dazu ändern Sie einfach die URL von “start” auf “rest”:

https://YOUR_SERVER/projectile/rest

Für die Entwicklung einer REST-Schnittstelle können Sie eine beliebige REST-Entwicklungsumgebung benutzen, zum Beispiel Postman: https://www.postman.com.

Für eine Benutzung der Schnittstelle müssen Sie sich Authentifizieren, siehe

https://YOUR_SERVER/projectile/wiki/rest/authentication

Sie übermitteln also das Token als Authorization-Header mit dem Bearer-Prefix:

Damit ist ein Nutzer in Projectile durch die Anmeldung identifiziert. Jetzt muss der Nutzer aber auch Rechte haben, die REST-Schnittstelle zu benutzen.

Dies ist hier beschrieben:

http://YOUR_SERVER/projectile/wiki/rest/credential

Sie können diese Rechte auf verschiedene Weise vergeben:

A) Entwicklungsserver ohne Rechteprüfung

Sie deaktivieren die Rechteprüfung komplett - dies ist zum Beispiel für ein Entwicklungssystem akzeptabel. Dazu müssen sie in der Datei config/bsm.properties den Eintrag

bsm.rest.needCredential=false

einfügen und Projectile neu starten.

B) Spezieller REST-User

Sie geben ihrem angemeldeten Nutzer die Rechte - dies wird in der Regel für REST-Zugriff benutzt, der eine Schnittstelle zu einem anderen System bildet. Der Nutzer, der hierfür verwendet wird, ist in der Regel kein normaler Projectile-Nutzer, der auch eine konkrete Person repräsentiert, sondern ein reiner REST-Nutzer.

Wenn sie so einen Nutzer haben, können Sie diesem in der Projectile-Oberfläche den ACL-Eintrag unter:

Administration > Rechtesystem > ACL > credentials > RESTUser

zuweisen. Der Nutzer sollte dort als Owner eingetragen werden oder Mitglied einer REST-Benutzergruppe sein, die sie unter Relatives oder Friends dem ACL-Eintrag zuweisen.

Sollte es diesen ACL-Eintrag noch nicht geben, dann können Sie diesen im Script-Interpreter von Projectile mit dem Script CreateRESTUserCredential.java anlegen. Am besten machen Sie das auch gleich mit dem REST-User, dann ist dieser automatisch Owner.

C) Application Keys

Sie verwenden Application-Keys - dies wird in der Regel benutzt, wenn sich alle Mitarbeiter via REST in Projectile anmelden können sollen, dies aber über eine App oder ähnliches geschieht. Dann muss ein Application-Key generiert und in der App hinterlegt werden.

Sie können einen neuen Application-Key unter Administration > System > REST > Create REST application anlegen. Geben Sie ihrer App eine frei gewählte ID und speichern Sie diese. Dann können Sie unter Aktionen mit “GenerateApplicationKey” einen neuen Key erzeugen.

Diesen kopieren Sie bitte und übermitteln diesen als Parameter XXXXXXXXXXXX wie folgt bei jedem Request:

x-application-key: XXXXXXXXXXXX