GWT 身份验证

Question

我正在开发一个 GWT+Spring 应用程序，但在将 GWT 与 Spring Security 系统集成方面遇到了困难。

服务受到 spring security 的保护，并且对未经身份验证的用户（匿名）响应 401，对未经授权的访问响应 403。我的问题是，我无法让失败的 AsyncRequests 按照我想要的方式处理这些错误，而无需一次又一次地键入 onFailure 样板存根来进行该处理。

我已经成功地为 Spring Security 开发了自己的过滤器，它使用“authorizeform”标头进行响应，该标头带有 401 异常登录表单的 URL。

所以问题是： 有没有办法在没有样板 onFailure 代码的情况下全局处理 401/403 异常并从指定标头重定向到 URL？

即将推出的 RequestFactory 有类似“AuthenticationFailedHandler”的内容，但 2.1 几乎完全没有文档记录，并且“正在快速开发”，因此看起来它不是一个选项。

提前致谢！

Answer 1

在应用程序级别处理安全故障的一种非常简单的方法是为应用程序定义一个抽象回调，它将在一个一致的位置处理 onFailure 样板。对于整个代码中的每个服务请求，您将能够使用回调并实现任何特定的处理。

public abstract class ServiceCallback<T> implements MethodCallback<T> {
private ServiceCallbackListener listener;

public ServiceCallback(ServiceCallbackListener serviceCallbackActions) {
    this.listener = serviceCallbackActions;
}

@Override
public void onFailure(Method method, Throwable exception) { 
    if (method.getResponse().getStatusCode() == 403 || method.getResponse().getStatusCode() == 401) {
        listener.onUnAuthorizedAccess();
    } else {
        onError(method, exception);
    }
}

public abstract void onError(Method method, Throwable exception);
}

现在，您可以通过以下方式调用服务：

service.callToServer(new ServiceCallback<ServiceResponse>(sessionListener) {
        @Override
        public void onSuccess(Method method, ServiceResponse response) {
            Log.debug("It worked!");
        }

        @Override
        public void onError(Method method, Throwable exception) {
            Log.debug("Didn't work.. ");
        }
    });

当然，如果您希望仅在应用程序级别进行错误处理，则可能需要将 onError 设置为具有空主体的非抽象方法。