认证和授权

当调用api时，参与者使用基本身份验证验证他们的身份——传递他们的URM用户名和密码。

用户名和密码由您公司的参与者管理员(PA)提供，并被编码到Base64授权令牌中。为此，您需要一个应用程序，如Postman(有关帮助，请参阅https://www.getpostman.com/）.

用户权限接入

为了访问api，参与者管理员在MSATS“维护权限”菜单中选择相关实体，并将权限分配给他们的参与者用户。

例如，生成器召回api所需的实体是:

• EMMS -报价和提交-发电机召回

例子

HTTP基本认证头的格式如下:授权:Basic {user:password}的Base64哈希值，例如:

改变密码

的identityService API允许参与者用户重置特定参与者ID帐户的密码。密码每90天到期一次，但您可以在任何时间重置密码，即使在到期日期之后(前提是帐户没有由于多次尝试错误密码而被锁定，这将需要PA重置)。