A系统调用B系统JSP页面鉴权问题

问答首页 → Web前端技术

0 0

A系统调用B系统JSP页面鉴权问题3

现在情况是这样：

有A系统和 B系统

B系统的想要直接打开A系统中的一个JSP页面

要求：

1、在B系统登录的时候调用A系统的一个webService接口。

2、然后在B系统页面中添加一个链接，链接URL就是A系统中的一个JSP页面

3、要求在B系统链接 A系统 JSP页面的URL中不带任何参数

4、不能让A系统的这个JSP页让其它的系统打开。只能为B系统打开

想问一下，这个webService应该怎么设计。或是有什么更好的其它办法。

Web综合

2011年11月24日 12:16

takizawajin
0
0 0 0

采纳的答案

引用

1、在B系统登录的时候调用A系统的一个webService接口。
2、然后在B系统页面中添加一个链接，链接URL就是A系统中的一个JSP页面
3、要求在B系统链接 A系统 JSP页面的URL中不带任何参数
4、不能让A系统的这个JSP页让其它的系统打开。只能为B系统打开

方案一：
你可以通过webserivce生成一个随机的sessionKey.jsp 来访问A的界面，A系统中的原有界面pagetest.jsp，在过滤器中过滤掉不允许直接访问，而在filter中如果访问的是sessionKey.jsp，那么就转向 pagetest.jsp.

缺点：如果当前B系统连接在，如果被别人窃取到url还是可以访问的，不过关系不大。

方案二：
1. 通过webserivce建立访问的session，在A系统 cookie中塞入值。
2. B系统不能用<a> 连接直接访问，而是通过一个servlet或者其他程序，先将生成的key设置到cookie中在访问，在A的页面中先验证cookie信息。
webservice用作建立共同的cookie中的key

2011年11月24日 14:08