微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

java – GWT RPC安全性,http头,身份验证和请求构建器

我假设GWT RPC实际上使用RequestBuilder.

有没有办法提取我的RPC服务异步请求程序使用的RequestBuilder实例?

实际上,我的问题是,如何提取RequestBuilder实例以将身份验证令牌作为http标头插入?有没有办法将HTTP标头插入RPC服务请求?

即使我可以在请求中插入一个http头,那么如何告诉远程servlet期望该身份验证令牌?因此,事实上,GWT RPC是否提供了安全身份验证的框架?

我认为答案是否定的,或者至少不是方便的.我对吗?

我使用RestEasy与RestyGWT结合使用SSL,我们可以随时插入标题.顺便说一下,R​​estyGWT构造了使用RequestBuilder的请求.

我的实际动机是比较GWT RPC和GWT JAX-RS(RestyGWT RestEasy)之间的安全有效性.因此,如果您作为回答者,有一个替代的详细话语,比较RPC的安全有效性与直接使用RequestBuilder或REST(而不是直接回答这个问题),请随意详细说明.

我是否正确地假设GWT RPC不是安全友好/有效的,我应该避免使用GWT RPC来进行安全的身份验证请求?

解决方法

您可以让异步方法返回Request或RequestBuilder而不是void. Request允许你中止()一个挂起的请求,而RequestBuilder允许你在发送之前修改请求(如果你将return-type声明为RequestBuilder,你负责调用send()来实际发出请求).

或者,您可以使用RpcRequestBuilder为使用特定异步服务代理进行的每次调用自定义RequestBuilder.

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐