问camunda有用于身份验证的rest吗？

EN

来自Caunda用户指南：

https://docs.camunda.org/manual/latest/user-guide/security/

部署选项和组件

• 将Java库嵌入到应用程序中:在本例中，Camunda引擎嵌入自定义Java中。通常，应用程序负责保护对Camunda的API的访问，并且API不会直接向最终用户公开。在这种情况下，应用程序通常负责确保身份验证和防止未经授权的用户进行访问。

• 共享流程引擎:在这个场景中，流程引擎作为容器服务部署到应用服务器中，以便部署到同一个容器/服务器中的应用程序可以使用它。本例类似于嵌入式Java库案例.

。

• REST : REST通过HTTP提供对Camunda核心API的访问。在这种情况下，用户可以直接访问Camunda的API。通常，需要配置身份验证、授权，并使用SSL (HTTPS)保护到REST的连接。

• 网络应用程序(驾驶舱、任务列表、…)：与REST类似的考虑因素适用于.

换言之：

• Camunda在身份验证选项
• 方面是灵活的--您有责任为您的特定用例选择合适的身份验证机制，并配置Camunda

建议：Best practices for REST API security: Authentication and authorization