如何向部署在WebSphere上的应用请求获取LtpaToken2

答案是可以，WebSphere默认支持首次请求通过基本认证完成身份校验后返回LtpaToken2，后续请求携带该Token即可免重复提交账号密码完成身份验证。

实现逻辑 #

• 首次调用REST接口时，在请求头中携带标准基本认证字段：Authorization: Basic <Base64编码的用户名:密码>，无需调用专门的Token获取接口
• 请求验证通过后，从响应的Set-Cookie头中提取键为LtpaToken2的Cookie值，同步保存该Cookie的Domain、Path、过期时间等属性
• 后续所有向同一WebSphere域下接口发起的请求，只需在请求头的Cookie字段中携带已保存的LtpaToken2，无需再携带基本认证信息

注意事项 #

• 需确认WebSphere服务端已开启LTPA认证配置，且目标REST API所属应用的安全规则允许LTPA Token作为身份校验凭证
• LtpaToken2存在默认过期时间，过期后需要重新用基本认证发起请求获取新的Token
• 若为跨域调用，需确认WebSphere的CORS配置允许客户端读取Set-Cookie响应头；VB.NET客户端发起请求时建议初始化CookieContainer属性自动管理Cookie，无需手动解析存取

VB.NET参考代码示例 #

' 首次请求：携带基本认证，获取LtpaToken2
Dim firstRequest As HttpWebRequest = WebRequest.Create("https://你的WebSphere接口地址")
firstRequest.Method = "GET"
' 构造基本认证头
Dim authStr As String = Convert.ToBase64String(Encoding.ASCII.GetBytes("你的用户名:你的密码"))
firstRequest.Headers.Add("Authorization", "Basic " & authStr)
' 初始化Cookie容器自动接收并存储LtpaToken2
Dim cookieJar As New CookieContainer()
firstRequest.CookieContainer = cookieJar

Using firstResponse As HttpWebResponse = firstRequest.GetResponse()
    ' 后续请求复用同一个Cookie容器即可自动携带LtpaToken2
    Dim nextRequest As HttpWebRequest = WebRequest.Create("https://你的WebSphere其他接口地址")
    nextRequest.CookieContainer = cookieJar
    ' 无需再添加Authorization头
    Using nextResponse As HttpWebResponse = nextRequest.GetResponse()
        ' 处理响应逻辑
    End Using
End Using

内容的提问来源于stack exchange，提问作者user12566716