你推荐使用什么最佳实践来进行 GWT 文件授权？

Question

我希望在我的网页中展示PDF文件，我正在使用GWT。

可以编写以下简单的代码：

Frame frame = new Frame();
frame.setUrl("http://127.0.0.1:8888/documents/file.pdf");

然而，我认为这种方式无法管理授权，因为拥有该URL的每个人都可以查看PDF文档。

您对使用GWT文件处理此授权问题有何建议？

- Ricardo

Answer 1

如果您的pdf文件直接从Java servlet容器（如Tomcat、Jetty等）提供服务，您可以使用Servlet Filter来检查以下内容：

1. 客户端是否已登录（使用HTTP会话）
2. 用户是否有权限加载文件。

您可以使用http://www.developer.com/security/article.php/3467801/Securing-J2EE-Applications-with-a-Servlet-Filter.htm作为起点，并根据您的要求进行调整（例如，您不必像作者那样使用Spring）。

- Chris Lercher

Answer 2

你可以按照 @Chris 的建议，将过滤器替换为在 web.xml 中定义的安全约束后面的下载 Servlet。

- jgrabowski

Answer 3

最简单的方法是将文档转换为base64格式，并在客户端使用iframe标签。

<iframe src="data:application/pdf;base64,d2luZG93LmFsZX..."/>

- Ricardo