通过 Rails 在 BIRT 中进行身份验证答案

【问题标题】：Authentication in BIRT through Rails通过 Rails 在 BIRT 中进行身份验证
【发布时间】：2012-12-27 12:47:05
【问题描述】：

我正在使用在 Redis 服务器上运行的 rails 应用程序。我还在 Apache Tomcat 服务器上有 BIRT（商业智能和报告工具）报告，以生成托管在 Tomcat 服务器上的报告。当用户通过 Redis 服务器登录到 rails 应用程序时，就完成了身份验证。但是，Tomcat 服务器不需要额外的身份验证来查看报告。

我不希望用户看到报告的 URL。我正在使用 iFrame 向用户显示报告，因为这会阻止用户看到 URL。但是用户可以使用 Inspect Element / Firebug 来获取报告的 URL 并在没有任何身份验证的情况下单独访问它，这违背了使用 iFrame 的目的。

是否可以在用户查看报告时提供身份验证？
是否可以隐藏/屏蔽 URL，使其无法通过 Inspect 元素/Firebug 访问，因此也无法单独访问报告。

请在这方面帮助我。

【问题讨论】：

标签： ruby-on-rails url authentication birt

【解决方案1】：

这个问题Parameters with Connection Profile 表示如何使用属性绑定在报告运行时从参数中获取用户 ID 和密码（它继续提出一个更难的问题）。没有这个用户输入，Tomcat 不会“知道”这些值。
我假设您想隐藏/屏蔽 URL，因为在默认的 Tomcat 设置服务器和端口信息中会显示。您可以使用 DNS 命名更改/方向来隐藏 URL。

用户使用类似

的链接

http://reports.YOU.com/run?__report=T_im_ByID.rptdesign

并从

返回报告

http://server01:8080/Birt/run?__report=T_im_ByID.rptdesign

我不肯定没有办法绕过 DNS 更改，但是当我通过 firebug 运行 BIRT 报告时，我只看到“reports.YOU.com”

【讨论】：