Добрый день.

Пытаюсь понять, как передать серверу header'ы аутентификации при обращении через GWT-RPC из моего приложения. Все найденные мной топики свидетельствуют, что это должно происходить само собой по волшебству, но у меня отчего-то не происходит.

В частности, один из найденных мной топиков особенно характерен: http://groups.google.com/group/Google-Web-Toolkit/browse_thread/thread/b7a6efdc09e5d508

Особенно меня заинтересовал последний ответ:

авторlet your server issue the authentication challenge, and let your user login with the browser's login dialog, then the rest would be seamless and transparent to you, as the credentials would automatically be tacked on to each RPC

Это как раз мой случай: авторизацией занимается сервер(и я ума не приложу, как он это делает), при обращении к этому серверу штатными средствами выскакивает браузерный логин-диалог.

Вопрос: каким образом мне объяснить браузеру, что для запрашиваемого ресурса нужна авторизация, чтобы он догадался, что нужно логин-диалог выкинуть и потом во все запросы нужные header'ы вставлять?

Вот такую еще штуку нашел, кажется, по теме:

авторMake sure your service entrypoint url is included as a secure resource in web.xml.
но не понимаю, как мне в web.xml этот "secure resource" добавить.

Буду благодарен за любую помощь.

Valery ShiskinМожет быть это будет полезным:

http://blahti.wordpress.com/2010/02/04/basics-of-gwt-authentication/

Спасибо, оказалось полезным). Правда в итоге я воспользовался средствами apache для авторизации через LDAP. Если кому пригодится, мне помогло вот это .