将多个弹簧应用程序合并为一个

Question

我开发了3个Web应用程序，所有这些应用程序应该是分开的，因为它们的用途各不相同。我在每个应用程序中使用LDAP身份验证进行登录，并基于LDAP组为用户分配角色。此角色确定用户在Web应用程序中的访问权限。我希望能够登录到一个应用程序，并能够以正确的用户权限访问所有应用程序。是否有捷径可寻？

Answer 1

您可以使用CAS等单一登录框架。您可以拥有一台中央服务器，该服务器将对用户进行身份验证并将其重定向到用户尝试访问的应用程序。认证服务器将在认证后写入一个cookie，用于将用户自动登录到其他应用程序。