(转)httpInvoke的session问题
<bean id="testService"
??? ??? value="${server.URL}testService"/>
??? ??? <property name="serviceInterface" value="com.test.TestService" />
??? </bean>
??? 测试了一下, 调用是没有问题的,但是有一个Session的问题.
??
??? 对于Server来说, 如果在Client端对testService进行两次远程调用, 比如
??? testService.method1();
??? testService.method2();
??? 对于Server来说是两个不同的会话! 跟踪了一下发现是两次调用的SessionID不一样. 一个老外提出了解决方法是覆盖org.springframework.remoting.httpinvoker.HttpInvokerProxyFactoryBean, 在调用setServiceURL的时候在url后面附加;jsessionid=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 固定sessionID. 但是我试验了下没成功. 跟踪发现原因是Tomcat6的确能够接收到这个sid, 但是因为某个配置(没有仔细往里面跟), 这个request里面的sid被丢弃了, 在Tomcat代码的注释里面明确写到是因为安全的原因 (防止有人构造出来这某个sid来访问别人的东西. // Do not reuse the session id if it is from a URL, to prevent possible phishing attacks). 可能这种方法对于其它的应用服务器是OK的.
?? 查了半天,最后发现结果也挺简单, 不使用默认的HTTPInvoker就OK了:
??? <bean id="testService"
??? ??? value="${server.URL}testService"/>
??? ??? <property name="serviceInterface" value="com.test.TestService" />
??? ??? <property name="httpInvokerRequestExecutor">
??? ??? ??? <ref bean="httpInvokerExecutor" />
??? ??? </property>??? ??
??? </bean>
??? <bean id="httpInvokerExecutor"
??? ??? class="org.springframework.remoting.httpinvoker.CommonsHttpInvokerRequestExecutor">
??? </bean>
??? 按照Spring给出的文档, 默认的HTTPInvoker是JDK里面的, 比较简单; 这个CommonsHttpInvokerRequestExecutor 是 Apache Commons 包里面的, 功能比较完全, 支持登录, 代理, 等等.
