如何将安全的URL请求从一个Web服务器应用程序发送到同一服务器上的另一个应用程序？

Question

我在同一台服务器上有2个Tomcat Web应用程序； 他们两个都受到登录/会话的保护。 我需要从一个应用程序向另一个应用程序发送URL请求。 在URL请求中，我添加了一个字段以绕过接收Web应用程序上的会话安全性。

我仍然要确保只有特定的请求才能绕过安全性。 因此，我先将请求发送到同一应用程序中的安全JSP，然后在请求中添加带有一些安全密钥的cookie，将此请求转发到第二个应用程序，然后在接收servlet中读取此cookie以允许绕过。

这个设计足够安全吗？ 还有什么可以做的？

Answer 1

• 很好地使用cookie应该足够好，但是您可以通过对它们进行加密来设置更强大的保留

使用HMAC preferable way to encrypt/decrypt

• 同样在cookie中， you can store the ipaddress of the originating request and always validate against the valid list in Application 2