0

Genexus 17 u6 .NET

Estoy creando una API y necesito implementar el siguiente escenario GAM: introducir la descripción de la imagen aquí

  • En el sistema raíz solo tengo 2 usuarios sistema1 y sistema2, donde cada uno tiene su juego de datos para acceder vía un objeto API.
  • En Sistema1 y Sistema2 tengo 2 GAM aplicados cada uno con sus usuarios. Cuando necesito acceder a la api del sistema Raiz quiero loguearme con sistema1 y sistema2 respectivamente.
  • No quiero que los usuarios de sistema1 y sistema2 (por ej: s1usr1) estén en sistema raíz.
  • Los usuarios de sistema1 y sistema2 (por ej: s1usr1) nunca se enteran que se utiliza el sistema raíz. Es 100% transparente para ellos.

¿Cuál de los escenarios GAM debería usar para lograr esto que planteo?

2 respuestas 2

0

En si, los usuarios s1usr1 deben ser locales de cada App debe estar como LOCAL en cada sistema 1 y 2 respectivamente.

Entiendo que al sistema raíz quien se conecta es el sistema, no es usuario logueado, por eso podes definir en el sistema raíz un usuario sistema1 y le pedis un token haciendo:

&GAMOauth20AccessToken = GAMRepository.GetOauthAccessToken()

En &GAMOauth20AccessToken obtiene un access_token que puede utilizar luego para llamar a servicios del Sistema raiz.

Lo nativo que se puede utilizar es STS, que es para autenticar aplicaciones usando un IDP común:

https://wiki.genexus.com/commwiki/servlet/wiki?43202,Security%20Token%20Service%20Client%20Authorization%20using%20GAM

1
  • Excelente muchas gracias! Esto es lo que buscaba. Al final, lo resolví usando HowTo: Develop Secure REST Web Services in GeneXus (wiki.genexus.com/commwiki/servlet/…) Pero por lo que veo lo que me mandaste es la forma nativa de resolverlo configurando en ambos GAM (cliente y servidor). Ahorra mucha programación!
    – bcamargo75
    el 17 dic. 2021 a las 11:49
0

Creo que la forma de tener este escenario sería usando esto:

GAM Remote Rest Authentication type (Oauth 2.0)

Tu Respuesta

Al pulsar en “Publica tu respuesta”, muestras tu consentimiento a nuestros términos de servicio, política de privacidad y política de cookies

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.