odm teamserver与定制portal sso过程中遇到的Request Headers Referer属性安全性校验问题

从portal sso方式链接到IBM ODM teamserver，方便业务人员操作，更是团队开发的财富、汇金、汇诚等业务系统与odm、filenet等中间件一体化的重要体现。 不过从portal调用ibm_security_check进行退出后，再次从portal sso链接teamserver时，400 bad request返回消息，而直接在浏览器地址栏中访问odm teamserver应用却可以访问。仔细对比这两种http请求可知前者的Request Headers的Referer属性值为portal地址。

从WAS的安装目录找到teamserver的web.xml，有几个filter值得关注sessionFilter、accessFilter、securityCheckPointFilter，其对高规格限制应用的安全性具有很好的借鉴。

   
   
   

    
    
    

     
     
     <filter>
    
    
    
    
    
    

     
     
     		<filter-name>sessionFilter</filter-name>
    
    
    
    
    
    

     
     
     		<filter-class>ilog.rules.teamserver.web.servlets.filter.IlrSessionFilter</filter-class>
    
    
    
    
    
    

     
     
     		<init-param>
    
    
    
    
    
    

     
     
     			<param-name>exclusion-pattern</param-name>
    
    
    
    
    
    

     
     
     			<param-value>.*?(?:\.js|\.css|\.ico|\.gif|\.png|\.jpg|\.rpc|\.html|/unauthenticatedLogout|/logout|/error403.jsp|/error403b.jsp|/error408.jsp)$</param-value>
    
    
    
    
    
    

     
     
     		</init-param>