(转)httpInvoke的session问题

<bean id="testService"
        class="org.springframework.remoting.httpinvoker.HttpInvokerProxyFactoryBean">
        <property name="serviceUrl" value="${server.URL}testService"/>
        <property name="serviceInterface" value="com.test.TestService" />
    </bean>

    测试了一下, 调用是没有问题的,但是有一个Session的问题.
  
    对于Server来说, 如果在Client端对testService进行两次远程调用, 比如

    testService.method1();
    testService.method2();

    对于Server来说是两个不同的会话! 跟踪了一下发现是两次调用的SessionID不一样. 一个老外提出了解决方法是覆盖org.springframework.remoting.httpinvoker.HttpInvokerProxyFactoryBean, 在调用setServiceURL的时候在url后面附加;jsessionid=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 固定sessionID. 但是我试验了下没成功. 跟踪发现原因是Tomcat6的确能够接收到这个sid, 但是因为某个配置(没有仔细往里面跟), 这个request里面的sid被丢弃了, 在Tomcat代码的注释里面明确写到是因为安全的原因 (防止有人构造出来这某个sid来访问别人的东西. // Do not reuse the session id if it is from a URL, to prevent possible phishing attacks). 可能这种方法对于其它的应用服务器是OK的.

   查了半天,最后发现结果也挺简单, 不使用默认的HTTPInvoker就OK了:

    <bean id="testService"
        class="org.springframework.remoting.httpinvoker.HttpInvokerProxyFactoryBean">
        <property name="serviceUrl" value="${server.URL}testService"/>
        <property name="serviceInterface" value="com.test.TestService" />
        <property name="httpInvokerRequestExecutor">
            <ref bean="httpInvokerExecutor" />
        </property>      
    </bean>

    <bean id="httpInvokerExecutor"
        class="org.springframework.remoting.httpinvoker.CommonsHttpInvokerRequestExecutor">
    </bean>

    按照Spring给出的文档, 默认的HTTPInvoker是JDK里面的, 比较简单; 这个CommonsHttpInvokerRequestExecutor 是 Apache Commons 包里面的, 功能比较完全, 支持登录, 代理, 等等.