彈簧安全跨瀏覽器自動登錄

Question

我有2個web應用程序運行在2個tomcats下。這兩個應用程序都使用相同的UserDetailsS​​ervice進行身份驗證並使用相同的數據庫。我有點困惑於如何能夠將用戶自動登錄到在同一個瀏覽器中運行的其他應用程序，或者在應用程序之一中通過身份驗證後跨瀏覽器。

這會有幫助嗎？

<session-management session-fixation-protection="none"> 
     <concurrency-control max-sessions="2" /> 
</session-management> 

Answer 1

上面發佈的代碼段不起作用。所有它告訴春天的安全是一次允許指定用戶的兩個會話。

你需要的是兩者的應用single sign on。你可能想探索春季安全的支持CAS。