如何在现有的 tomcat Web 应用程序上实现单点登录

java single-sign-on spring tomcat7

2022-09-02 09:58:32

我有一个tomcat 7设置，上面部署了oldApp.war和newApp.war。这两个应用程序为数据库上的用户共享相同的登录凭据。

我可以分别使用和访问应用程序。https://localhost/oldApphttps:localhost/newApp

我的旧应用程序是一个Spring MVC java应用程序，当用户登录到旧应用程序时，我希望有一个链接，该链接将使用户进入newApp而无需询问登录凭据。

我想知道如何实现SSO来做到这一点。我最好不想运行任何外部服务来处理这个问题。

提前致谢。

答案 1

更新：它的2018年，以下信息已过时。如果您要启动新应用程序，请使用 Open ID Connect 等联合身份协议，您将免费获得 SSO。

您可以采取以下几种方法：

您可以使用 Tomcat 进行身份验证，并使用 Tomcat 的单点登录功能。如果您当前正在使用Spring对用户进行身份验证，则可能需要更改一些内容。此外，根据您进行身份验证的方式，Tomcat的身份验证可能不够可配置。
您可以设置第三个，CAS，servlet（或类似的东西），两个Web应用程序都对其进行身份验证。
您可以使用Spring和预先认证的过滤器自行设置。您基本上必须编写自己的预身份验证过滤器，该过滤器检查两个 Servlet 都可以访问的某个位置（数据库？，共享上下文？）以获取现有凭据，然后再回退到旧的身份验证方法。您需要确保在某个位置的筛选器中清除此身份验证，以便下一个请求不会自动继承以前的请求凭据。

答案 2

您可以通过多种不同的方式实现 SSO：