Tôi chỉ cần enabled Session trong ứng dụng Google AppEngine/Java + GWT của mình. Và làm thế nào để sử dụng nó? Làm thế nào để nhận được ID phiên và chơi sẽ tất cả các công cụ tốt từ nó? Có bất kỳ ví dụ thực sự của trang đăng nhập đơn giản, nơi tôi chỉ cần nhập LoginName và mật khẩu, sau đó nó đi đến máy chủ qua cuộc gọi RPC, xác thực đối với cơ sở dữ liệu và gửi ID phiên trở lại cho khách hàng.Ví dụ về phiên Google AppEngine
Tôi đã mã sau đây đã được nhưng không biết phải làm gì tiếp theo:
GWT Login Form:
public class LoginForm {
private final LoginServiceAsync loginService = GWT.create(LoginService.class);
VerticalPanel loginVp = new VerticalPanel();
TextBox loginTxt = new TextBox();
TextBox passTxt = new TextBox();
Button loginBtn = new Button("Login");
public Widget getLoginWidget(){
loginBtn.addClickHandler(new ClickHandler(){
public void onClick(ClickEvent arg0) {
loginService.authenticateUser(loginTxt.getText(), passTxt.getText(),
new AsyncCallback<String>(){
public void onFailure(Throwable caught) {
InfoPanel.show(InfoPanelType.HUMANIZED_MESSAGE, "No Connetion", "Problem conneting to the server.");
}
public void onSuccess(String result) {
InfoPanel.show(InfoPanelType.HUMANIZED_MESSAGE, "Session ID", "Your session id is: " + result);
GWT.log("Setting up session", null);
String sessionID = result;
final long DURATION = 1000 * 60 * 60 * 24 * 14; //duration remembering login. 2 weeks
Date expires = new Date(System.currentTimeMillis() + DURATION);
Cookies.setCookie("sid", sessionID, expires, null, "/", false);
}
}
);
}
});
loginVp.add(loginTxt);
loginVp.add(passTxt);
loginVp.add(loginBtn);
return loginVp;
}
}
RPC Servlet:
public class LoginServiceImpl extends RemoteServiceServlet implements LoginService{
//Sends back to the client session id
public String authenticateUser(String login, String password){
String sessionId = new String();
// TODO: figure out how to work with session id in GAE/J
sessionId = "How to get session id?";
return sessionId;
}
public Boolean checkIfSessionIsValid(String sessionId){
//TODO: figure out how to check user's credentials
return true;
}
}
Bất kỳ gợi ý đi đúng hướng Sẽ hữu ích. Cảm ơn.
Hãy cẩn thận nếu bạn chỉ sử dụng một cookie dựa sessionId để xác thực, vì nó có thể để lại cho bạn mở các cuộc tấn công kịch bản qua trang web: http://groups.google.com/group/Google-Web-Toolkit/web/security-for-gwt-applications –