如何在GWT中實現登錄屏幕？

Question

我正在爲後端應用程序編寫一個小GWT前端，我想知道GWT應用程序的最佳安全模型嗎？

我在考慮實現RPC方法，它從客戶端網頁接收用戶密碼的MD5，然後將會話ID傳回給客戶端頁面（或失敗代碼）。隨後的所有呼叫都只使用會話ID，服務器會保持一個跟蹤，即會話ID的IP地址與創建會話ID的IP地址相同？

這是GWT應用程序（非ssl）身份驗證的標準機制嗎？

如果沒有，任何人都可以建議替代解決方案？

感謝，

Answer 1

This page由谷歌給出了記錄在用戶相關聯的安全和任務的一個很好的概述。該頁面上的鏈接Security for GWT Applications也解決了幾個與GWT特別相關的常見問題。