Security Liferay-JAX-RS访问忘记密码

Security Liferay-JAX-RS访问忘记密码,security,liferay,liferay-7,Security,Liferay,Liferay 7,我已经使用liferay rest模块开发了JAX-RX,它在oauth中运行良好。 我正在使用的手机使用休息。 我想在手机中使用忘记密码功能,从中我想调用rest服务。 如果忘记密码而没有令牌,我如何调用rest服务?您没有。令牌是一个基本的安全特性,它需要存在。解决删除令牌的问题可能会使您处于一种糟糕的情况,即检查客户端的合法性,即使在会话期间也是如此。我想到了XSS。如何在liferay中使用rest api在移动设备中实现忘记密码功能?这是一个非常广泛的问题。不过,它应该已经实现,开箱即

我已经使用liferay rest模块开发了JAX-RX,它在oauth中运行良好。 我正在使用的手机使用休息。 我想在手机中使用忘记密码功能,从中我想调用rest服务。
如果忘记密码而没有令牌,我如何调用rest服务?

您没有。令牌是一个基本的安全特性,它需要存在。解决删除令牌的问题可能会使您处于一种糟糕的情况,即检查客户端的合法性,即使在会话期间也是如此。我想到了XSS。

如何在liferay中使用rest api在移动设备中实现忘记密码功能?这是一个非常广泛的问题。不过,它应该已经实现,开箱即用。如果您决定实施自己的,我可以告诉您的是,请保留令牌。你可以在谷歌上搜索,你可以通过Liferay提供的方法生成这些家伙。我如何在手机上使用内置的忘记密码api?