如何在 Web 服务上下文中存储信息？

Question

我使用负责用户登录的网络服务。如果登录成功，应该生成一个令牌。

@GET
@Produces(MediaType.TEXT_PLAIN)
@Path("/login")
public String login(@QueryParam("userName") String name,
        @QueryParam("password") String password) {
            //Spring Securtity Check
    HttpResponse r =loginResponse(name,password);
    String s = r.getFirstHeader("Location").toString();
    boolean isError = s.contains("login_error");
    if(!isError){
        //TODO store Token in the application context 

        MD5 token = new MD5(name+System.currentTimeMillis());
        return "token:"+token.getMD5();
    }
    return "fail";
}

我想将令牌存储在应用程序上下文中，但我不知道如何存储。只要服务器应用程序正在运行，令牌就应该存在。 Web 服务是否有自己的应用程序上下文？我应该使用某种 HTTP servlet 来存储信息吗？

Answer 1

将其存储在 memcached 中，使用它您可以应用一些过期策略，并且当您有超过一台服务器，存储在本地内存中会有问题，存储在全局缓存中，比如memcached更合适。

Answer 2

我不太明白你所说的应用程序上下文。

是ServletContext吗？您可以在 Jersey 中使用 @Context 注释来获取它：@Context ServletContext。您可以将 is 作为资源中的字段或作为方法的参数。
ServletContext 已启动，而 servlet 已启动。根据其配置，它可能会被 servlet 容器删除。

顺便提一句。你的设计真的很糟糕而且不安全。您使用 GET 进行登录操作，并在 url 上传递用户名和密码。这意味着几件事：

1. GET 请求可以被中介缓存。你希望它发生吗？
2. 每个人都会在网址中看到密码。即使您使用 SSL，密码仍然会在 url 中，每个人都可以看到。
3. URL 经常被客户端、服务器和中介记录。您真的、真的、真的不希望密码被记录。

我对你的问题进行了投票，因为这是登录设计不良的一个很好的例子。