リモートセキュリティSSOをWebアプリケーションにSpring Securityと統合する例はありますか？

Question

私はSpring Securityを使用してアプリケーションをセットアップしようとしています。以前は春のセキュリティーを使っていませんでした。ここでは基本的なアーキテクチャのサイト（https://spring.io/guides/topicals/spring-security-architecture/）を読んでいます。私の使用例では、私の会社が使用するリモートSSOアプリケーションを別のドメインに置いています。アプリケーションの各ページは保護されており（マイナスログアウト）、認証されていない要求ごとにページがリモートSSOアプリケーションのログインページにリダイレクトされ、ユーザーは資格情報を入力して認証します。 SSOアプリケーションは、ログインに成功した後、要求されたページにユーザをリダイレクトします。私のアプリケーションでは、Spring Securityを使用してSSO応答を検証し、ユーザの詳細を入力し、適切な権限を作成します。すべての操作が完了すると、ユーザーはそのページにアクセスできます。

これを読んだら、Integrate Single Sign On using Spring Security、私はそれが大部分のために何をしなければならないかを理解していると思います。しかし、リクエストが認証されていない場合、Spring SecurityでアプリケーションをSSOアプリケーションにリダイレクトする方法についてはまだ不明です。

おかげで、

JC

Answer 1

は、私はそれを考え出しました。私は事前認証シナリオを使用する必要がありました。詳細については、http://docs.spring.io/spring-security/site/docs/3.0.x/reference/preauth.htmlで説明しています。

アプリケーションをリダイレクトするには、リモートURLをform-loginプロパティに入力するだけです。