Usurpation d'identité dans Application REST API

RE: Usurpation d'identité dans Application REST API

2020-03-02T09:20:16Z

Bonjour Eric,

Merci pour ton aide. Je viens de tester à l'instant ta solution, et j'ai le même problème. Je récupère uniquement l'ID de la personne qui usurpe l'identité et non l'ID de la personne usurpée.

Je commence à me poser des questions sur la faisabilité technique de cela dans un projet Liferay Rest API.

RE: Usurpation d'identité dans Application REST API

2020-02-28T18:36:32Z

Bonjour Axel,
Je n'ai pas testé le volet "usurpation" mais ce sont ci dessous les méthodes pour récupérer le userId connecté.

//&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;

PrincipalThreadLocal.getUserId() --&gt; Méthode alternative pour accéder en théorie à la même information (je crois)
&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;serviceContext = ServiceContextFactory.getInstance(request); // request = httpServletRequest
&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp; &nbsp;User user = _userLocalService.fetchUser(serviceContext.getUserId());

Usurpation d'identité dans Application REST API

2020-02-28T18:16:01Z

Bonjour,Je souhaite récupérer le username de la personne connectée sur Liferay ainsi que le username usurpé dans mon application backend REST API Liferay.

Visiblement, cette information est uniquement accessible via l'objet ThemeDisplay, mais je n'arrive pas à récupérer le contenu de cet objet dans la méthode de mon API, il est toujours à null.

Est-ce qu'il y a un autre moyen d'accéder à cette donnée ? Actuellement j'utilise PortalUtil.getUser(httpServletRequest), mais cela me donne toujours le même username avec ou sans usurpation.

Merci pour votre aide