java - ApacheShiro - 使用 Storm 路径的 SSO

Question

我已经使用 Can I SSO between multiple Wars in the same servlet with Stormpath and Apache Shiro? 中描述的过程在单个 tomcat 实例中设置了两个应用程序。

对于在 Stormpath 目录中注册的用户来说，这两个 WAR 都可以正常运行。但是当我链接两个应用程序并在 War A 中成功登录时，仍然重定向到 WAR B 的登录页面，我需要再次登录。我还看到 WAR A 和 WAR B 的登录页面上的 jSessionId 不同。因此，不知何故，这两个应用程序都没有链接。

Answer 1

Shiro 有一个允许集群的 session 机制。请参阅http://shiro.apache.org/session-management.html#SessionManagement-SessionClusteringShiro 还有一个扩展:buji-pac4j ( https://github.com/bujiio/buji-pac4j )，新版本 (1.4.0) 支持 Stormpath。因此，使用两者将帮助您通过 Stormpath 实现 SSO。