java - 使用 Siteminder WebAgent SSO 验证用户

Question

我想在一个应用程序中实现 SSO，因为我在该应用程序上有一个 SiteMinder 策略服务器，它提供登录(例如应用程序 1)，并且还在其他应用程序的服务器上安装了 SiteMinder Webagent，该应用程序将通过该服务器登录SSO(例如应用程序 2)。其他一些团队已经完成了站点管理员的工作。现在我想获得 siteminder session ，并从该 session 中获得 HTTP_SM_USER 这一切都需要 WebAgent 的帮助。获得用户后，我想根据第二个应用程序的数据库验证用户。谁能指导我如何继续这项工作？

Answer 1

SM 代理通常会将带有用户 ID 的 HTTP header 添加到传入请求中。您可以在代码中检查此 header 以确定用户。请注意，此 header 不是来自浏览器，SM 代理会在将请求传递给您的应用程序之前插入它。