菜鸟求教:关于webservice鉴权

seraphlyy 2014-11-18 09:27:48
我的webservice使用的Jersey框架。我想直接利用请求方的IP来进行鉴权,这个思路是否可行呢?安全性好不好?
...全文
284 11 打赏 收藏 转发到动态 举报
写回复
用AI写文章
11 条回复
切换为时间正序
请发表友善的回复…
发表回复
tony4geek 2014-11-21
  • 打赏
  • 举报
回复
引用 5 楼 seraphlyy 的回复:
引用 4 楼 rui888 的回复:
开业的。通过判断/
兄弟,如果是来灌水的。请滚粗好么。耍新手很好玩么
兄弟,你哪只眼看得出我灌水的。 [ 开业的。通过判断/ 。 ] 我的意思 是 [ 可以的,通过判断。 ] 字打错了而已。有必要滚粗 吗
seraphlyy 2014-11-21
  • 打赏
  • 举报
回复
引用 4 楼 rui888 的回复:
开业的。通过判断/
兄弟,如果是来灌水的。请滚粗好么。耍新手很好玩么
tony4geek 2014-11-21
  • 打赏
  • 举报
回复
开业的。通过判断/
seraphlyy 2014-11-21
  • 打赏
  • 举报
回复
引用 2 楼 rui888 的回复:
鉴权什么, ip干嘛
利用IP来鉴定调用方身份,对方在我方申请调用权限的时候填了自个的IP地址,我想通过IP地址来鉴定对方的调用资格
tony4geek 2014-11-21
  • 打赏
  • 举报
回复
鉴权什么, ip干嘛
seraphlyy 2014-11-21
  • 打赏
  • 举报
回复
oh_Maxy 2014-11-21
  • 打赏
  • 举报
回复
IP能实现,但是不好。最好还是在头域加上username和password之类的来进行鉴权
seraphlyy 2014-11-21
  • 打赏
  • 举报
回复
引用 9 楼 rui888 的回复:
[quote=引用 8 楼 seraphlyy 的回复:] 好吧。我误会你了。 言归正传,我有个疑问:请求方的IP(记录的是他的公网IP)在网络里面经过各种网关之类的会不会导致我获取的IP不是请求方的IP而是中间某网关的IP?
外网的时候, 客户端的ip 就不是他本来的局域网ip 。 是的会出现问题的。[/quote] 呃,申请调用权限填的就是自己的外网IP,比如某公司的外网IP……这种也不行么
tony4geek 2014-11-21
  • 打赏
  • 举报
回复
引用 8 楼 seraphlyy 的回复:
[quote=引用 6 楼 rui888 的回复:] 兄弟,你哪只眼看得出我灌水的。 [ 开业的。通过判断/ 。 ] 我的意思 是 [ 可以的,通过判断。 ] 字打错了而已。有必要滚粗 吗
好吧。我误会你了。 言归正传,我有个疑问:请求方的IP(记录的是他的公网IP)在网络里面经过各种网关之类的会不会导致我获取的IP不是请求方的IP而是中间某网关的IP?[/quote] 外网的时候, 客户端的ip 就不是他本来的局域网ip 。 是的会出现问题的。
seraphlyy 2014-11-21
  • 打赏
  • 举报
回复
引用 6 楼 rui888 的回复:
兄弟,你哪只眼看得出我灌水的。 [ 开业的。通过判断/ 。 ] 我的意思 是 [ 可以的,通过判断。 ] 字打错了而已。有必要滚粗 吗
好吧。我误会你了。 言归正传,我有个疑问:请求方的IP(记录的是他的公网IP)在网络里面经过各种网关之类的会不会导致我获取的IP不是请求方的IP而是中间某网关的IP?
seraphlyy 2014-11-21
  • 打赏
  • 举报
回复
引用 4 楼 rui888 的回复:
开业的。通过判断/
兄弟,如果是来灌水的。请滚粗好么。耍新手很好玩么[/quote] 兄弟,你哪只眼看得出我灌水的。 [ 开业的。通过判断/ 。 ] 我的意思 是 [ 可以的,通过判断。 ] 字打错了而已。有必要滚粗 吗 [/quote]好吧。我误会你了。 言归正传,我有个疑问:请求方的IP(记录的是他的公网IP)在网络里面经过各种网关之类的会不会导致我获取的IP不是请求方的IP而是中间某网关的IP?

67,512

社区成员

发帖
与我相关
我的任务
社区描述
J2EE只是Java企业应用。我们需要一个跨J2SE/WEB/EJB的微容器,保护我们的业务核心组件(中间件),以延续它的生命力,而不是依赖J2SE/J2EE版本。
社区管理员
  • Java EE
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧