A系统调用B系统JSP页面鉴权问题

Question

现在情况是这样：

有A系统 和 B系统

 

B系统的想要直接打开A系统中的一个JSP页面

 

要求：

1、在B系统登录的时候调用A系统 的一个webService接口。

2、然后在B系统 页面中添加一个链接 ，链接URL就是A系统 中的一个JSP页面

3、要求在B系统 链接 A系统 JSP页面的URL中不带任何参数

4、不能让A系统 的这个JSP页让其它的系统打开。只能为B系统 打开

 

想问一下，这个webService应该怎么设计。或是有什么更好的其它办法。

Answer 1

[quote]
1、在B系统登录的时候调用A系统 的一个webService接口。
2、然后在B系统 页面中添加一个链接 ，链接URL就是A系统 中的一个JSP页面
3、要求在B系统 链接 A系统 JSP页面的URL中不带任何参数
4、不能让A系统 的这个JSP页让其它的系统打开。只能为B系统 打开
[/quote]
方案一：
你可以通过webserivce生成一个随机的sessionKey.jsp 来访问A的界面，A系统中的原有界面pagetest.jsp，在过滤器中过滤掉不允许直接访问，而在filter中如果访问的是sessionKey.jsp，那么就转向 pagetest.jsp.

缺点：如果当前B系统连接在，如果被别人窃取到url还是可以访问的，不过关系不大。

方案二：
1. 通过webserivce建立访问的session，在A系统 cookie中塞入值。
2. B系统不能用 连接直接访问，而是通过一个servlet或者其他程序，先将生成的key设置到cookie中在访问，在A的页面中先验证cookie信息。
webservice用作建立共同的cookie中的key