feder sicherheit, tomcat, getRemoteUser methode

Question

ich habe zwei anwendungen in einem tomcat. Eine dieser Anwendungen verwendet Spring-Sicherheit für die Authentifizierung. Ich möchte, dass die Methode getRemoteUser einen gültigen Benutzernamen in der zweiten Anwendung zurückgibt, wenn sie in der ersten Anwendung angemeldet ist.

Gibt es einen einfachen Weg, dies zu erreichen? kannst du mir bitte auf einfachste lösung hinweisen die das macht?

Dank für Antworten

Answer 1

Ich glaube Anwendung nicht 2 kann Anwendung 1 die Sicherheitsinformationen zugreifen. Nicht direkt, vielleicht mit Remoting, oder Webservices können Sie dies tun. Allerdings glaube ich nicht, dass es einen Platz im Spring-Sicherheitsrahmen gibt, wo man über Anwendungen hinweg gehen und Informationen nur durch Java-Code erhalten kann.

Answer 2

Dies wird die lokale Strom angemeldeten Benutzer zurück:

String username = SecurityContextHolder.getContext() 
    .getAuthentication().getName(); 

Also, wenn appA angemeldet ist in AppB dann diesen Controller aussetzt den Benutzernamen zurückgeben, die man in appA verwendet um sich einzuloggen in AppB. Wich appA sollten bereits wissen, mmmm:

public class UserController extends AbstractController { 

    @Override 
    protected ModelAndView handleRequestInternal(HttpServletRequest req, 
    HttpServletResponse res) throws Exception { 
     String username = SecurityContextHolder.getContext() 
      .getAuthentication().getName(); 
     ModelAndView mv = new ModelAndView("jsonResponse"); 
     mv.addObject("username", username); 
     return mv; 
    } 
}