2个web应用集成问题解决

liwenjie

浏览: 160638 次
性别:
来自: 北京

最近访客更多访客>>

lkkmm

j2mer

摔下白马的王子

随枫而弑

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

Java综合

Web 应用服务器 Cache JMS JSP

需求描述如下：

2台机器部署了2个web应用，A应用需要访问B应用的URL。为了保证URL不会让任意用户随便粘贴就可以访问，需要在B应用上加上filter拦截请求，并进行权限校验。A应用的URL给用户看来是一个中间跳转页面的URL。在这个中间页面，添加hidden的value，在B应用的filter端进行value的校验。代码如下：

<%@ page language="java" contentType="text/html; 

charset=UTF-8"
	pageEncoding="UTF-8"%>
<html>
	<head>
		<title></title>
		<meta http-equiv="pragma" content="no-cache">
		<meta http-equiv="cache-control" content="no-cache">
		<meta http-equiv="content-type" content="text/html; charset=UTF-8">

		<script type="text/javascript">
		function init(){
			document.getElementById('myForm').action="http://localhost:8080/ext2.2/Filter.jsp"
			document.getElementById('myForm').submit();
		}
		</script>
	</head>
	<body onload="init()">
		<form method="post" id="myForm">
			<input type="hidden" name="key" id="key" value="MERKTLTTOR">
		</form>
	</body>
</html>

<%@ page language="java" contentType="text/html; 

charset=UTF-8"
	pageEncoding="UTF-8"%>
<html>
	<head>
		<title></title>
		<meta http-equiv="pragma" content="no-cache">
		<meta http-equiv="cache-control" content="no-cache">
		<meta http-equiv="content-type" content="text/html; charset=UTF-8">

		<script type="text/javascript">
		function init (){
			<%
			String key=request.getParameter("key");
			if(!"MERKTLTTOR".equals(key)){
			%>
				alert('不允许访问');
			<%
			}
			%>
		}
		</script>
	</head>
<body onload="init()">
		<form method="post" id="myForm">
			<input type="hidden" name="key" id="key" value="MERKTLTTOR">
		</form>
	</body>
</html>

这是filter页面，实际中可以是真正的过滤器filter。

中间页面采用post提交，用户在url中看不到提交的hidden。

中间页面的form的action可以用request.getParamter()获取

当然value可以采用一些加密算法进行加密。

1
顶

5
踩

分享到：

JSTL报错提示问题 | 架构师与技术经理

2011-02-23 09:55
浏览 1461
评论(9)
分类:编程语言
查看更多

9 楼 jamesji 2011-04-23

Cognos 的产品除了好看以外，垃圾的地方很多。

建议直接使用它的 SDK，而不是通过它的那个 url converter 什么的。那个东东做的功能很烂，而且只能在 IE 使用。尤其如果是 composite report.

另外一个做法就是在 web server 上做手脚。如果是 report server request，就在 cookie 里做一下标记，转到 application server 进行安全验证，如果成功，升级 cookie, 转到report server，否则，跳转到登陆界面。

加一个 web server 的另外一个好处，是可以 cache 一些 report，不用重复生成。

我们当时是用 perl 在 apache server 上写的。

8 楼 liwenjie 2011-02-24

另外，不仅仅是trustedIP的问题还存在权限认证的问题。

只是trustedIP不能解决权限认证的问题，只能限制访问的地址是A的服务器IP。

该例子只是个雏形，也就是描述下集成的理路。在实际使用中可能还有不少工作要做。

比如跳转jsp页面，可以改为filter，在fileter responst write jsp结果。

parse user 对象，B的filter 解析user对象等

7 楼 liwenjie 2011-02-24

需求是B应用时报表服务器，比如cognos或者我们自己的报表，返回的是页面，如果是jms或者webservice这些都是EAI的方法，这些应用集成的方法很多，这里不多说。

至于采用什么策略完全是由需求决定的，而不是你想用什么都可以用的

6 楼 jamesji 2011-02-24

Bad idea.

On site B, in the filter, you should check where the http request comes, and bring the user to a standard error page if the request is not from site A.

Most of application server supports this feature already, it called trusted IP.

Another option is use JMS through a queue or create a web service that used to communicate each other.

5 楼 liwenjie 2011-02-23

这只是个雏形，其实hidden的value可以从session中获取user信息，判定user对象是否为空？把user对象转换为xml，在另一系统中再转换为User对象实现认证

4 楼 flootball 2011-02-23

这个进行权限校验如同虚设。

3 楼 liwenjie 2011-02-23

不好意思啊，贴重了，现在改了

2 楼 computer3 2011-02-23

filter页面是不是错了呀

1 楼 computer3 2011-02-23

收到，多谢，嘿嘿

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论