使用Java客户端实现Spring Security

Question

客户端

我有一个使用基本POST或GET方法连接到远程服务器的Java应用程序：

URL url = new URL(urlStr);
HttpURLConnection conn = (HttpURLConnection) url.openConnection();
conn.setRequestMethod("POST");
conn.setDoOutput(true);
conn.setDoInput(true);
conn.setAllowUserInteraction(false);
conn.setRequestProperty("Content-type", "text/xml; charset=" + ENCODING);

conn.connect();
conn.getOutputStream().write(data.getBytes(ENCODING));
conn.getOutputStream().close();

（我不能改变这个代码，唯一的东西，我可以改变的是urlStr与data调用方法时发送到服务器）。

[编辑] ：客户端可以是Java客户端或任何其他客户端（c
++，objective-c，..）。这里的重点是，我只能访问帖子正文以及URL中的内容。

服务器端

在服务器端，我想实现Spring Security（SecurityContext和会话持久性）。

我了解，当WebApp要保存有关的信息时，spring security是基于浏览器的cookie 的session id。但就我而言，没有浏览器。

• 我需要模拟的存储JSESSIONID并将其发送回服务器吗？我不确定这是否可能，因为我需要打电话给conn.addRequestProperty(key, value)那不可能。

• 还有其他办法吗？

谢谢。

[编辑]

正如@zagyi指出的那样，我可以使用URL将会话令牌传递给Spring，但是我仍然不知道如何实现。

Answer 1

在URL中传递jsessionid只是将其附加在url末尾的问题，如下所示：

http://localhost:8080/example/auth/login;jsessionid=A06F00609BBA8A4C2B005FB25F90C4C9

如果将浏览器配置为不接受任何cookie，则可以在工作中看到这种情况，在这种情况下，服务器会自动在url中包含会话ID（假设默认为tomcat配置）。