如何使用 Flex 向 Freshbooks API 进行身份验证？

Question

我是 Flex (FLex Builder 3.0) 的新手，我正在创建一个简单的应用程序，它基本上只是通过 HTTPS 对 Freshbooks API (www.freshbooks.com) 进行身份验证。无需发送任何其他内容。

到目前为止，我遇到的情况是这样的：

<?xml version="1.0" encoding="utf-8"?>
<mx:Application xmlns:mx="http://www.adobe.com/2006/mxml" layout="absolute">
<mx:Script>
    <![CDATA[           

        import mx.collections.ArrayCollection;
        import mx.rpc.events.ResultEvent;   
        import mx.utils.Base64Encoder;  

        private function authAndSend(service:HTTPService):void
        {
            var encoder:Base64Encoder = new Base64Encoder();
            encoder.insertNewLines = false; 
            encoder.encode("<freshbooks auth token>:X"); 
           //for some reason, freshbooks says that the authentication token 
           //is the username, and the password could just be a dummy value.

            service.headers = {Authorization:"Basic " + encoder.toString()};                                                               
            service.send();
        }           

        private function freshBooksHandler(event:ResultEvent):void{
            txtArea1.text = event.result.toString();
        }

    ]]>
</mx:Script>

<mx:HTTPService id="freshBooksService" url="https://myaccount.freshbooks.com/api/2.1/xml-in"
    result="freshBooksHandler(event)" resultFormat="xml">       
</mx:HTTPService>

<mx:Button x="59" y="48" label="Button" click="authAndSend(freshBooksService)"/>
<mx:TextArea x="59" y="78" width="401" height="242" id="txtArea1"/>

</mx:Application>

问题是，当我单击按钮时，浏览器会弹出一个窗口，要求我输入 FreshBooks 服务的用户名和密码。

我如何对其进行编码，以便将用户名（freshbooks 给出的身份验证令牌）从 Flex 本身而不是浏览器发送到服务器？我的预期结果是浏览器不会弹出窗口，并且 freshbooks 服务器返回的任何内容都将显示在文本区域（txtArea1）中。

注意：如果我在浏览器弹出窗口中输入身份验证令牌，应用程序能够正确地将输出显示到文本区域。

谢谢。

Answer 1

为了帮助任何希望将来开始使用的人，这里有一个示例：

        // SETUP before any transactions with the web service
        private function setup():void {
            freshCom.setRemoteCredentials(authToken, "x");
        }
        // Fetches a the list of categories from the FreshBooks server
        private function getCategories():void {
            var categoryRequest:XML = <request method='category.list' />;
            freshCom.send(categoryRequest);
        }
        private function handleResult(event:ResultEvent):void {
            // insert breakpoint here to view result
        }   
    ]]>
</mx:Script>
<mx:HTTPService id="freshCom"  url="{serviceURL}" result="handleResult(event)" method="POST" contentType="application/xml" />

Answer 2

如果我记得的话，如果提供的凭据失败，您将看到浏览器身份验证窗口。

来自 FreshBook API 文档：

为您启用 API 访问权限后
帐户，您将获得一个独特的
身份验证令牌。对于每个 API
您提出的请求，您需要
使用基本 HTTP 呈现此令牌
身份验证。

您使用的身份验证令牌应与您的用户名不同。是吗？