问题描述
现在情况是这样：有A系统 和 B系统 B系统的想要直接打开A系统中的一个JSP页面 要求：1、在B系统登录的时候调用A系统 的一个webService接口。2、然后在B系统 页面中添加一个链接 ，链接URL就是A系统 中的一个JSP页面3、要求在B系统 链接 A系统 JSP页面的URL中不带任何参数4、不能让A系统 的这个JSP页让其它的系统打开。只能为B系统 打开 想问一下，这个webService应该怎么设计。或是有什么更好的其它办法。
解决方案
引用1、在B系统登录的时候调用A系统 的一个webService接口。2、然后在B系统 页面中添加一个链接 ，链接URL就是A系统 中的一个JSP页面3、要求在B系统 链接 A系统 JSP页面的URL中不带任何参数4、不能让A系统 的这个JSP页让其它的系统打开。只能为B系统 打开方案一：你可以通过webserivce生成一个随机的sessionKey.jsp 来访问A的界面，A系统中的原有界面pagetest.jsp，在过滤器中过滤掉不允许直接访问，而在filter中如果访问的是sessionKey.jsp，那么就转向 pagetest.jsp.缺点：如果当前B系统连接在，如果被别人窃取到url还是可以访问的，不过关系不大。方案二：1. 通过webserivce建立访问的session，在A系统 cookie中塞入值。2. B系统不能用<a> 连接直接访问，而是通过一个servlet或者其他程序，先将生成的key设置到cookie中在访问，在A的页面中先验证cookie信息。webservice用作建立共同的cookie中的key
解决方案二：
没试过 要不这样？引用让A系统给B系统一个密钥，webserivce调用的时候B把密钥发给A，A返回超链接，超链接访问子路径是加密过的比如你要传送AA.JSP的url给B，就先把url的某一部分路径加密，然后发送给B，然后A系统里写个代码处理这个链接的请求，如果用B的密钥把url解析出来正确就转向A
解决方案三：
webService需要认证才才能访问webService服务， 认证信息只有B系统知道