java - 与四郎一起度过 Spring

Question

我正在构建两个独立的项目，使用 spring 4.0 的 Rest 服务和使用 ZK 和 Spring 的动态网站。

我想保护休息服务和网站的安全，因此用户在浏览网站或请求休息服务之前需要获得授权。

我想知道我们是否可以有一个地方进行授权，这是否可能以及如何在两个站点之间共享用户身份？

我在想白吗？

任何想法

BR沙 boolean

Answer 1

查看 Spring Security，它非常容易与 Spring 集成(正如其名称所暗示的那样)。至于如何保持用户在两个应用程序之间登录，有几个选项。最简单的可能是拥有一个中央数据库，其中存储两个应用程序都可以访问的用户信息。将 Spring Security 添加到两个应用程序。 Web 应用程序将要求用户进行身份验证，然后每当它调用 REST 服务时，它都会提供当前用户的用户名/密码。 REST 服务将接受用户名/密码并再次对用户进行身份验证。如果您想在没有 Web UI 的情况下直接使用 REST 服务，这种方法也适用。