java - 如何在 GWT 中实现登录屏幕？

Question

我正在为后端应用程序编写一个小型 GWT 前端，我想知道 GWT 应用程序的最佳安全模型？

我正在考虑实现一种 RPC 方法，该方法从客户端网页接收用户密码的 MD5，然后将 session ID 传回客户端页面(或失败代码)。所有后续调用都将简单地使用 session ID，并且服务器会跟踪 session ID 的 IP 地址是否与创建 session ID 的 IP 地址相同？

这是 GWT 应用程序(非 SSL)身份验证的标准机制吗？

如果没有，谁能提出替代解决方案？

谢谢，

Answer 1

This page by google 很好地概述了与登录用户相关的安全性和任务。该页面上指向 Security for GWT Applications 的链接还解决了几个与 GWT 特别相关的常见问题。