gwt - 重定向到服务器端的安全 URL (HTTPS)

Question

我的目标是拥有一个 HTTPS 安全登录服务(GWT-RPC)，其余的都是非 HTTPS。我想要一个非 HTTPS 身份验证服务来检查用户是否登录并成功通过身份验证的 session 。如果失败，服务应将客户端重定向到 HTTPS 安全登录。我的想法是在每个服务中都进行身份验证(登录服务和身份验证服务本身除外)。

所有服务均受 XSRF 保护(登录服务除外)。

1) 对每项服务进行身份验证有意义吗？2)有没有办法在服务器端的服务中做到这一点(到目前为止我只找到了在客户端做到这一点的方法)？

Answer 1

1. 我认为这是有道理的。重要的是不要留下任何安全漏洞。

2. 在 RemoteServiceServlet 中，您可以执行以下操作将请求重定向到 HTTPS:

   getThreadLocalResponse().sendRedirect("https://yourUrl");