いくつかのWebアプリケーション間でセキュリティコンテキストを共有する

Question

UI上の同じナビゲーションバーに統一された少数の別個の戦争から構成されたWebアプリケーションを必要とします。すべてのシステムをセキュリティで保護する必要がありますが、このセキュリティコンテキストのサブWebアプリケーションへのアクセス。私は春のセキュリティを使用している、誰かが助言を私を助けることができる？ありがとう

Answer 1

スプリングセキュリティは、httpセッションでログインデータを保存します。だから私が試みるのは、アプリケーション間でセッションを共有することです。

これは、Single Sing On属性を使用して（Tomcatで）可能です。

ただし、2つのアプリケーション間でセッションを共有することは危険ではないことに注意してください。 this Stack Overflow questionを参照してください。

Answer 2

これは以下のアプローチによって達成できます。 Springでは、デフォルトでSecurityContextがHttpSessionに格納されています。代わりに、いくつかの共有リポジトリに格納するように設定できます。

HttpSessionSecurityContextRepositoryではなく、SecurityContextRepositoryの実装を使用するように設定を変更する必要があります。セキュリティフレームワークを設定すると、すべてのWebアプリケーションで使用できるRepositoryが表示されます。

Repositoryは、データベースサーバーまたはキャッシュサーバーのいずれかです。