REST Calls

Über REST Aufrufe können Informationen aus dem Online-Shop Objektmodell gelesen und darin geändert werden. Damit können Frontend Komponenten oder externe Applikationen Shop Funktionen realisieren.

Die meisten der nachfolgenden APIs können anonym aufgerufen werden, wenn sie innerhalb einer Shop Session (d.h. mit dem entsprechenden Session Cookie) aufgerufen werden. Sie liefern dann Informationen passend zur aktuellen Session zurück - d.h. die gleichen Informationen, die auch aus dem Objektmodell innerhalb einer Razor View gelesen werden können.

Authorisierung von Calls

Um Calls ohne Shop Session (d.h. ohne das entsprechende Session Cookie) im Kontext eines bestimmten Benutzers aufzurufen, muss der Benutzerkontext als komplette Anmeldung mit Benutzername / Kennwort beim Aufrufen des Calls in der übergebenen JSON Struktur oder als Authorisierungs-Token im Authorization Header-Feld übergeben werden. Das Authorisierungs-Token wird als Ergebnis des /api/Login Calls in der Eigenschaft Token des resultierenden JSONs zurückgegeben und muss dann innerhalb des Frontends gespeichert werden.