Mecanismos de autenticação#
Nas rotas previstas para o Agente, incluindo verificações de atividade, o Discovery Agent envia seu GUID no cabeçalho Authorization: Basic <base64(GUID)>. O servidor associa o GUID do Agente ou do projeto a uma Conta. Esse mecanismo é separado dos tokens de API que o Usuário cria na seção API.
O Usuário entra na interface web do Discovery Server com nome de usuário e senha. Depois, o navegador usa um cookie de sessão. Na ausência de atividade, as configurações do servidor limitam a duração da sessão. É importante usar HTTPS para transmitir credenciais e GUIDs.