如何使用OSLC与REST API登录Rational Team Concert（RTC）并获取示例代码

前置准备 #

• 确认你的RTC实例已开启OSLC支持，持有有效RTC账号、密码，且知晓实例根服务URI，通常格式为https://<你的RTC服务器地址>/ccm/rootservices
• RTC采用基于表单的认证流程，后续所有API请求都需要携带登录后获取的JSESSIONID Cookie完成鉴权

完整登录流程 #

• 第一步：请求根服务地址触发认证挑战
  首次请求/ccm/rootservices时，RTC会返回302重定向到登录页面，同时响应头会返回JSESSIONID，需要先保存该Cookie
• 第二步：提交登录表单完成认证
  向登录提交地址https://<你的RTC服务器地址>/ccm/j_security_check发送POST请求，携带上一步保存的JSESSIONID，请求体为表单格式，包含两个参数：j_username（你的RTC账号）、j_password（你的RTC密码）
• 第三步：验证登录结果
  认证成功后RTC会返回302重定向回最初请求的根服务地址，此时持有的JSESSIONID已经完成授权，后续所有OSLC/REST API请求携带该Cookie即可正常访问资源

示例代码（Python） #

import requests

# 配置参数
RTC_HOST = "你的RTC服务器地址，例如rtc.example.com"
USERNAME = "你的RTC账号"
PASSWORD = "你的RTC密码"
ROOT_SERVICES_URL = f"https://{RTC_HOST}/ccm/rootservices"
LOGIN_URL = f"https://{RTC_HOST}/ccm/j_security_check"

# 初始化会话，自动管理Cookie
session = requests.Session()
# 仅测试环境可禁用SSL校验，生产环境建议移除该行
session.verify = False

try:
    # 第一步：请求根服务获取初始JSESSIONID
    resp = session.get(ROOT_SERVICES_URL, allow_redirects=True)
    # 第二步：提交登录表单
    login_data = {
        "j_username": USERNAME,
        "j_password": PASSWORD
    }
    login_resp = session.post(LOGIN_URL, data=login_data, allow_redirects=False)
    
    # 校验登录结果：认证成功会返回302重定向到根服务地址
    if login_resp.status_code == 302 and ROOT_SERVICES_URL in login_resp.headers.get("Location", ""):
        print("登录成功，后续请求可直接使用当前session发起")
        # 示例：登录成功后请求根服务获取OSLC服务目录
        services_resp = session.get(ROOT_SERVICES_URL)
        print(f"根服务响应状态码：{services_resp.status_code}")
    else:
        print("登录失败，请检查账号密码或服务器地址配置")
except Exception as e:
    print(f"请求异常：{str(e)}")

注意事项 #

• 生产环境不要禁用SSL证书校验，避免安全风险
• 登录成功后的会话有效期由RTC服务端配置决定，过期后需要重新执行登录流程
• 如果你的RTC实例启用了单点登录（SSO），需要按照对应的SSO认证流程调整，上述流程仅适用于RTC本地表单认证场景

内容的提问来源于stack exchange，提问作者Namrata