审核HttpInvoker的邀请

时间:2011-09-29 16:33:26

标签: java spring audit httpinvoker

服务器,运行Spring 2.5.6的独立SE应用程序和嵌入式jetty。 客户端,Swing应用程序,使用HttpInvoker连接到服务器。

服务器公开了很多服务,现在出现了新的要求,说我需要记录(几乎)客户端的每次调用。

我想要做的是让客户端发送一些额外的信息,(用户名,workstationId等字符串和整数)。 服务器上的典型方法如下所示

public void doStuff(int someParam) {
   // Do stuff
   List result = method(someParam)

   // Audit
   // get the client information from somewhere?!!
   String username;
   int workstationId;

   auditDao.doStuffPerformed(username, workstationId, someParam, result);

}

那么,我如何从服务器上的方法中获取客户端信息。

我尝试过的一个解决方案是将客户端信息添加为请求属性并调用方法RequestContextHolder.getRequestAttributes();从方法内部。

我在客户端添加了一个CommonsHttpInvokerRequestExecutor,并重载了以下方法以添加其他信息。

@Override
protected PostMethod createPostMethod(HttpInvokerClientConfiguration config) throws IOException {
  PostMethod postMethod = super.createPostMethod(config);
  postMethod.addRequestHeader("someHeader", "someHeader2");
  postMethod.addParameter("someParam", "someParam2");
  postMethod.setRequestHeader("someRequestHeader", "someRequestHeader2");
  return postMethod;
}

但这不起作用。服务器上无法访问标头或参数。

非常感谢任何回应。

1 个答案:

答案 0 :(得分:0)

我认为你走在正确的轨道上。您应该只在服务器端使用自定义SimpleHttpInvokerServiceExporter子类,并覆盖readRemoteInvocation以从HttpExchange参数中提取客户端设置的标头。

这些标头值可以存储在静态ThreadLocal会话变量中,该变量可以在服务器端代码中的任何位置访问。