Spring Security Cross браузер автологин

Question

У меня есть 2 веб-приложения, работающие под 2 кошками. Оба эти приложения используют один и тот же UserDetailsService для аутентификации и одну и ту же базу данных. Я в некотором роде смущен тем, как я смогу автоматически подключить пользователя к другому приложению, работающему в том же браузере или в кросс-браузерном браузере, как только он будет аутентифицирован в одном из приложений.

Поможет ли это?

<session-management session-fixation-protection="none">
        <concurrency-control max-sessions="2" />
</session-management>

Answer 1

Выложенный выше фрагмент не будет работать. Все, что говорит Spring Security - это разрешить два сеанса для указанного пользователя одновременно.

Что вам нужно, так это единый знак для обоих приложений. Возможно, вы захотите изучить поддержку CAS в Spring Security.