Qlik集成技术问询：如何通过REST API获取用户授权空间、应用及工作表

项目流程 #

• 用户访问网站后通过OAuth登录认证Qlik账户，获取JWT token
• 通过Space REST API生成空间下拉列表
• 通过Apps REST API生成所选空间对应的应用下拉列表
• 基于enigma.js的JS代码生成所选应用的工作表下拉列表
• 用户选择工作表并点击加载后，在网站完成工作表渲染

现存问题及技术建议 #

1. 仅获取当前用户直接分配的空间 #

调用Space REST API时，添加过滤参数：

filter=owner.id eq '<当前用户ID>' and permissions.action eq 'read'

通过指定用户ID和读取权限，筛选出用户直接拥有或被授权的空间，避免返回全量空间。

2. 未授权空间应用嵌入报错处理 #

• 前置权限校验：在用户选择空间/应用后，先调用Space/Apps的权限接口验证用户权限，无权限则禁用加载按钮并提示，避免触发嵌入错误
• 确保JWT token包含space:read、app:embed等必要权限范围，避免因token权限不足导致报错

3. 通过Apps REST API按空间过滤应用 #

调用Apps REST API时，添加空间ID过滤参数：

filter=spaceId eq '<所选空间ID>' and permissions.action eq 'read'

既可以筛选指定空间下的应用，同时只返回用户有权访问的应用。

4. 替代enigma.js获取应用工作表的方案 #

使用Qlik App Metadata REST API，调用GET /apps/{appId}/sheets接口，通过JWT token认证后，直接获取应用下所有工作表的ID、名称等信息，无需建立WebSocket连接，更轻量化。

内容的提问来源于stack exchange，提问作者HarisH Sharma