我們可以使用GWT RPC Servlet作爲Oauth回調URL嗎？

Question

我在想，如果它有可能使用GWT RPC Servlet（如MyServiceImpl）作爲oauth的回調URL？ oauth提供程序將調用回調URL，然後將URL參數傳遞給該回調，是否有可能在RPC servlet中捕獲這些URL參數？

Answer 1

可以做這樣的事情。 RemoteServlet只是另一個正常的servlet，您可以覆蓋它的doPost()和doGet()方法。你只需要過濾傳入的請求，如果它是一個Oauth回調處理它，如果它是GWT-RPC請求（你可以通過檢查特定的GWT HTTP頭來找到它），只需將它委託給超類。

但實際上最好將這兩件事分開。爲什麼一個servlet應該處理Oauth回調和GWT-RPC請求並不是真正的原因。

Answer 2

GWT使用的反序列化會使這非常棘手。它通過將數據從請求中讀取的確切方式列入白名單而受到很多限制。在GWT到達之前，您可能會更好地覆蓋「服務」方法並攔截任何oauth回調。