CA SiteMinder использовался в одной из моих предыдущих работ.Это коммерческое ... Но приятно.
как собственное решение: написать фильтр, общий для обоих приложений (один источник / файл jar, но использованный для обоих приложений).
фильтр будет воспроизводитьсяроль постоянного сеанса, т.е. сеанса, который хранится в базе данных.
Можно выполнить поиск в Интернете для реализации персистентности сеанса с открытым исходным кодом.
Похоже, что хост одинаков, но веб-контексты разные - это более простая задача, чем решает SSO (которая охватывает нескольковеб-домены в общем случае)