Имеется frontend сервер на Tomcat с пользовательским интерфейсом на GWT-Platform и backend сервер на Google AppEngine с бизнес логикой. Запросы выполняются как через gwtp-dispatch-rpc-client так и через gwtp-dispatch-rest. Авторизация происходит через OAuth. Раньше, когда все было на одном сервере использовались сессии, сейчас сделать с помощью сессий не получается.
Есть идеи как делать такие защищенные запросы с frontend на backend?
UPD
На backend'е сессии работают. Не ясно как я узнаю на нем, что запрос пришел именно от этого клиента, ведь в запросах не передается никакой информации, по крайней мере в rpc-dispatch. С REST, я думаю, проще потому, что я могу отправить токен сессии в самом запросе, а что делать с RPC, я не знаю.
Вопрос стоит даже шире: как в RPC-Disptch указать, что запрос нужно делать не на тот же сервер, а на совсем другой адрес и как в запросе передать токен, полученный в результате авторизации.
Я предполагаю после OAuth авторизации редиректить на frontend с токеном, например, полученным из сессии. А дальше, передавать этот токен в каждый запрос.