如何用Apache NiFi的InvokeHTTP处理器安全获取Znuny OTRS的SessionID

核心思路 #

通过OTRS的POST登录接口传递凭证（避免URL明文暴露），利用NiFi的敏感属性机制安全存储和引用用户名/密码，最后提取并复用SessionID。

具体步骤 #

• 步骤1：配置OTRS登录请求的InvokeHTTP处理器

  1. 将HTTP Method设为POST，目标URL填OTRS的登录API地址（比如/otrs/nph-genericinterface.pl/Webservice/GenericTicketConnectorREST/Session，根据你的OTRS实际配置调整）
  2. 在Content-Type属性中设置为application/json（匹配OTRS API要求的格式）
  3. 用NiFi的敏感属性存储用户名和密码：在处理器的属性列表中添加otrs.username和otrs.password，右键属性选择"Make Sensitive"标记为敏感，NiFi会自动加密存储这些值
  4. 在Request Body中用表达式语言引用敏感属性，构造登录请求体：

     {
       "UserLogin": "${otrs.username}",
       "Password": "${otrs.password}"
     }
     

• 步骤2：提取并存储SessionID
  登录成功后，OTRS会返回包含SessionID的JSON响应（格式类似{"SessionID": "xxxxxx"}）。使用EvaluateJsonPath处理器提取SessionID值，将其存储为新的敏感属性（比如otrs.sessionId），避免明文泄露。

• 步骤3：复用SessionID请求工单
  后续调用OTRS工单API时，在InvokeHTTP的Headers中添加Cookie头，引用存储的SessionID：

  Cookie: OTRSSID=${otrs.sessionId}
  

  若OTRS API要求通过其他方式传递SessionID（比如自定义Header），同样用表达式语言引用敏感属性即可。

关键注意事项 #

• 确保你的Znuny OTRS版本支持通过POST请求创建SessionID，主流版本的REST接口均支持该方式
• 所有涉及凭证、SessionID的属性必须标记为敏感，防止明文泄露
• 严禁在URL、Query Parameters等位置直接写入敏感信息，始终通过请求体或Header传递并引用敏感属性

内容的提问来源于stack exchange，提问作者José