 |
|
Модераторы: LSD, AntonSaburov |
 
|
|
Простейшая архитектура веб-сервиса 
| Andrey1 |
|
|||
 Опытный  Профиль Группа: Участник Сообщений: 621 Регистрация: 27.2.2004 Где: Moscow Репутация: 2 Всего: 5 |
Требуется создать веб-сервис с авторизацией, такой, чтобы можно было захостить на Google App Engine.
Поскольку у App Engine сильные ограничения по числу java-библиотек, которые можно использовать (скажем, JAXB в данный момент нельзя использовать вообще никак), то я принял решение сделать свое решение такого плана: 1) Авторизовывать клиента один раз (в первый раз) по HTTPS, логин и пароль передавать в URL запросе. Выдавать клиенту sessionId. 2) Далее выдавать данные по корректному sessionId. 3) Всем sessionId дать время жизни. Конечно, такое решение не убережет от кражи данных, если успеть украсть sessionId, но по всем остальным характеристикам это решение выглядит вполне нормально. Кто что думает и как считает? Не изобретаю ли уже готовый весипед? И если да, то скажите где его найти  . -------------------- Созерцание и мудрость - едины. Соцерцание - это основа мудрости, а мудрость - это функция (т.е. умение использовать) созерцания. из сутры помоста шестого патриарха Хуэйнена |
|||
|
||||
Загрузка ...
| vicod |
|
|||
 Шустрый Профиль Группа: Участник Сообщений: 124 Регистрация: 24.10.2007 Где: odessa.ua Репутация: 0 Всего: 2 |
на моем проекте точно так же сейчас все работает
|
|||
|
||||
| powerOn |
|
|||
 software saboteur Профиль Группа: Участник Сообщений: 4367 Регистрация: 7.10.2005 Репутация: 28 Всего: 159 |
Велосипед в том, что sessionId за вас делает веб-контейнер, а клиенту достаточно поддерживать куки, чтобы не терять сессию.
--------------------  нет времени думать - нужно писать КОД! |
|||
|
||||
| Andrey1 |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 621 Регистрация: 27.2.2004 Где: Moscow Репутация: 2 Всего: 5 |
Эх, почесал за затылком и понял, что все равно придется разбираться с SOAP сервисом под App Engine, поскольку приложение само должно будет читать другие SOAP сервисы
http://blog.cloudwhiz.com/2009/09/exposing...gae-part-1.html Мышиной возьни предстоит, чувстую, там много. -------------------- Созерцание и мудрость - едины. Соцерцание - это основа мудрости, а мудрость - это функция (т.е. умение использовать) созерцания. из сутры помоста шестого патриарха Хуэйнена |
|||
|
||||
| Andrey1 |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 621 Регистрация: 27.2.2004 Где: Moscow Репутация: 2 Всего: 5 |
-------------------- Созерцание и мудрость - едины. Соцерцание - это основа мудрости, а мудрость - это функция (т.е. умение использовать) созерцания. из сутры помоста шестого патриарха Хуэйнена |
|||
|
||||
|
|
| Правила форума "Java" | |
|
|
Если Вам помогли, и атмосфера форума Вам понравилась, то заходите к нам чаще! С уважением, LSD, AntonSaburov, powerOn, tux. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Java EE (J2EE) и Spring | Следующая тема » |
[ Время генерации скрипта: 0.0425 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |