java - 服务器端如何检查JSessionID是否有效

Question

我有 2 个系统 (A&B)，我想在它们之间实现 SSO(单点登录)。我希望A系统作为在线检查管理系统，B系统将JSESSIONID发送给A，检查这个sessionid在A的 session 池中是否有效。如何在A系统中实现这个接口(interface)？

在 A 系统中，我使用 request.getSession() 获取正确的 session ，它没有 JSESSIONID 参数。

网络服务器:使用 TOMCAT。

Answer 1

EJP 其实已经回答了你的问题。您肯定会想查看 Single Sign On来自 tomcat 文档。在 tomcat server.xml 中，使用类名 org.apache.catalina.authenticator.SingleSignOn 取消注释 valve。如果您发现很难在现有系统 A 和系统 B 中实现，您应该得到这个 book ，因为它解释了如何在 tomcat 中配置 sso。查看link在第二页。