Spring安全和远程处理

Shi*_*ude 3 spring spring-security spring-remoting

我正在使用弹簧遥控器和弹簧安全装置我有2个服务器(我们称之为"前"和"后")"前"服务器暴露给外界,并与其他请求一起接收"授权"头.但是,我注意到当我使用spring remoting来调用"back"时不会复制标题.我该怎么办?顺便说一句,我还没有检查它,但我几乎可以肯定它也不适用于"JSESSIONID"..为了传播这两个标题,我需要做些什么?

Phi*_*das 5

如果你正在使用Spring-Remoting,那就spring-security-remoting去救援吧!该模块包含多个请求工厂和执行程序,它们通过安全上下文丰富了请求.

对于RMI:http://static.springsource.org/spring-security/site/apidocs/org/springframework/security/remoting/rmi/package-summary.html

对于HTTP:http://static.springsource.org/spring-security/site/apidocs/org/springframework/security/remoting/httpinvoker/package-summary.html