使用siteminder保證spring mvc REST API使用

Question

我已經使用spring MVC在java中編寫了REST web服務。由於此服務是無狀態的，我如何使用siteminder保護它？對於登錄認證，我們在前端使用siteminder。

Answer 1

您可以使用CA SSO（又名SiteMinder）保護Web服務URL，就像保護網站中面向用戶的部分一樣。只需爲URL創建領域/規則/策略。但也有一些注意事項/招數：

1. 包括在客戶端請求的SM會話cookie
2. 記住如果cookie被標記的HttpOnly，它不會工作
3. 使用的領域基本驗證 - 這這樣，你的客戶會收到一個401，如果他們沒有身份驗證/授權
4. 同時，必須機警CORS限制，如果你的Web服務是不是在同一個主機名您的應用程序的主網頁（S）

HTH ！