applet 调用 java web 服务

Question

我有一个由浏览器加载的小程序。
此小程序对服务器进行 Web 服务调用。
如果我签署小程序并由服务器通过 https 下载它，然后我调用 Web 服务，是否可以重用现有的 ssl session ，或者是否必须重新建立 https？
我认为必须重新建立 https(即 ssl 握手)，因为初始连接是由浏览器建立的。是这样吗？
如果是，那么有没有办法在用户开始使用小程序时避免重新认证？ IE。重用之前的 ssl 连接，还是不可能？顺便说一句，Web 服务堆栈是 axis2。

谢谢

Answer 1

https 和身份验证是不同的东西。当然，当您通过 https 使用用户/密码进行身份验证时，它们会协同工作。

启用客户端认证后，可以使用https进行认证。所以客户端必须向服务器发送一个有效的(签名的)证书。但我想你有一个通过 https 身份验证方法的用户/密码。

浏览器登录后，通常服务器会创建并保持 session ，浏览器会收到 session cookie。该 cookie 将在登录后根据连续请求发送(仍由 https 加密)。

如果您将 session cookie 传递给小程序，小程序可以重用该 session 。

更新

无法向您详细解释。您应该搜索并阅读 Java Applet communication .

• 您可以从javascript和访问网络来自小程序的页面/浏览器状态 (Applet.getAppletContext())。

• 您可以使用包含 session 的参数编号。

当 Web 服务器是 servlet 容器时， session cookie 名称可以是 JSESSIONID。

如果您的网络服务器是一个 servlet 容器，那么您可以通过不同的方式传递 session ID:作为请求 header 中的 cookie 或编码到 URL 中(URL 重写)。