java - Spring 中的模块集成和安全性

Question

我有几个多模块 spring web 应用程序，每个应用程序如下所示，每个应用程序都不同地开发没有互连。

war
|...webModule    
|...coreModule 

我想将它们与一个具有安全设置的管理模块集成。我怎样才能做到这一点？？他们有什么框架吗？？

我了解了 OSGI 方法，但它有很多迁移工作。基于组件的情况如何(我从不这样做)...任何人都可以建议一些方法来创建我的集成应用程序，该应用程序可以处理其他子应用程序的常见登录和安全性吗？ (需要单点登录多战解决方案)

Answer 1

我强烈建议阅读 Angular JS 和 Spring Security 系列，特别相关的是 https://spring.io/blog/2015/01/20/the-resource-server-angular-js-and-spring-security-part-iii

他们描述的方法对您来说似乎完全可行。重点

• Spring Security uses the HttpSession to store authentication data by default. It doesn’t interact directly with the session though: there’s an abstraction layer (SecurityContextRepository) in between that you can use to change the storage backend.

• 通过您的管理模块进行身份验证后，您应该将您的身份验证数据存储到所有其他模块都可以访问的存储器中，并使用 session ID 作为数据的 key 。您可以借助 Spring Session 轻松实现这一目标您可以在其中使用开箱即用的受支持 Redis 作为身份验证数据的共享存储。

• 最后， key 将设置在针对其他模块的请求的自定义 header 中，它将使用此自定义 header 和更改后的 session 策略从存储中提取身份验证数据并对用户进行身份验证

该方法背后有很多细节，但该系列附带示例实现，因此您应该能够找到自己的方法