Tomcat SSO по поддоменам

Question

У меня есть сервер Tomcat, обслуживающий несколько веб-приложений.Они используют единый вход tomcat для беспрепятственного входа пользователя.Однако, похоже, это не работает, если приложения имеют разные субдомены.

Есть ли способ заставить tomcat SSO работать между приложениями, расположенными на одном сервере, но обслуживаться в разных субдоменах.

Спасибо

Answer 1

Попробуйте установить атрибут cookieDomain для клапана единого входа (см. http://tomcat.apache.org/tomcat-7.0-doc/config/valve.html#Single_Sign_On_Valve) для общего корневого домена и посмотрите, работает ли это: пытаетесь ли вы выполнить единый вход в a.example .com и b.example.com попробуйте установить для файла cookie единого входа значение example.com или .example.com .

Answer 2

Если вы находитесь в корпоративной среде, вы можете использовать Kerberos для выполнения единого входа через домены.