我有2个应用程序,当我点击某个链接转到另一个并登录时。第一个应用程序在Spring中,另一个在Struts2中。我重定向很好,但我不知道如何将用户名和密码从Spring发送到Struts。
Spring app jsp
<%@taglib uri="http://www.springframework.org/tags" prefix="spring"%>
<div id="nav" class="ui-corner-left">
<ul>
<li class="nav_openreports" id="nav_openreports">
<a href="${pageContext.servletContext.contextPath}/SpringMethod/goToStrutsApp" target="_blank">
</a><span><spring:message code="label.StrutsApp"/></span>
</li>
</ul>
</div>
Spring app controller
@RequestMapping(value = "/SpringMethod/goToStrutsApp", method = RequestMethod.GET)
public String goToStrutsApp(final Model model, final HttpSession session) {
final String dominio = this.prop.getProperty("app.url");
final String urlDestino = dominio + this.prop.getProperty("url.strutsApp");
return "redirect:" + urlDestino;
}
Struts app Login.action
private Map<Object,Object> session;
protected String userName;
protected String password;
protected UserProvider userProvider;
@Override
public String execute()
{
if (userName == null || userName.length() < 1 ||
password == null || password.length() < 1)
{
addActionError(getText(LocalStrings.ERROR_LOGIN_INCOMPLETE));
return INPUT;
}
try
{
ReportUser user = checkCredentials();
System.out.println("user: "+user);
if (user == null)
{
addActionError(getText(LocalStrings.ERROR_LOGIN_INVALID));
return INPUT;
}
session.put("user", user);
ActionContext.getContext().setLocale(user.getLocale());
if (user.isDashboardUser() &&
(user.getDefaultReport() != null || user.getAlerts().size() > 0))
{
return ORStatics.DASHBOARD_ACTION;
}
return SUCCESS;
}
catch (Exception e)
{
e.printStackTrace();
addActionError(e.toString());
return INPUT;
}
}
/**
* checkCredentials - override this method to customize login authentication
* @return ReportUser, if credentials in order, null otherwise
* @throws ProviderException
*/
protected ReportUser checkCredentials() throws ProviderException {
return userProvider.getUser(userName, password);
}
@SuppressWarnings("unchecked")
public void setSession(Map session)
{
this.session = session;
}
public String getPassword()
{
return password;
}
public String getUserName()
{
return userName;
}
public void setPassword(String password)
{
this.password = password;
}
public void setUserName(String userName)
{
this.userName = userName;
}
public void setUserProvider(UserProvider userProvider)
{
this.userProvider = userProvider;
}
答案 0 :(得分:1)
我不确定这是否是正确和可接受的方式。但我确定这会奏效。
按照以下步骤操作:
从spring应用程序中单击goToStrutsApp,这应该是 转到另一个弹簧控制器,它将注册一个临时令牌 数据库(使用用户名和密码生成的随机令牌/或令牌可能是32位令牌, 例如:abcdefghijklmnopqrstuvwxyzasdfgh)并将请求转发到带有临时令牌的struts登录页面作为param param(作为显示请求的查询字符串来自另一个应用程序)。
在struts逻辑访问中检查它是否来自另一个应用程序,如果该参数存在于HttpServletRequest中。
从HttpServletRequest(param)中提取令牌,并检查数据库中是否存在该令牌。如果存在则删除令牌并绕过登录。创造必要的饼干等。
希望这会有所帮助