Spring Security между двумя приложениями

Question

Я использую плагин безопасности Spring Source 2.0, и я сделал учебник, описанный на этой странице, используя метод безопасности Requestmap.

Учебник по плагину Acegi

Теперь я хочу создать второй книжный магазин следующим образом и реализовать тот же учебник.

grails create-app bookstore2

Оба приложения будут использовать одну и ту же базу данных, поэтому все пользователи, роли и т. Д. Будут общими для двух приложений. Наконец, я хочу, чтобы данный пользователь был автоматически аутентифицирован во втором книжном магазине, если он аутентифицируется в первом. Каков наилучший способ реализовать это?

Answer 1

Вы можете использовать функцию «запомнить меня», которую предоставляет Acegi. Поскольку он основан на файлах cookie, после проверки подлинности в первом приложении он удаляет файл cookie, а затем при попытке входа во второе приложение, если модель безопасности идентична, вы будете аутентифицированы немедленно через файл cookie. .

См. Документация Acegi для получения более подробной информации.

Answer 2

Возможно, вы захотите взглянуть на CAS . Это интегрированный сервер входа в систему, который позволяет использовать единый вход для нескольких веб-приложений независимо от его платформы. Это Java, основанная на Spring, но требует, чтобы вы ознакомились с ее архитектурой. Spring Security имеет встроенную поддержку CAS.