Java - Comment partager la session entre deux ou plusieurs Applications Web?

J'ai deux Applications web. Je vous ouvrez une session dans une Application Web et de naviguer à l'autre par des liens ou de redirection à partir de la première Demande. Enfin après l'achèvement de certaines étapes de l'Application de deux, je vais être redirigé vers l'Application. Comment puis-je mettre en œuvre?

Ici de l'Application de deux est générique, et j'ai trois instances de l'Application, qui va interagir avec l'Application de deux.

S'il vous plaît suggérer une meilleure approche. J'ai utiliser spring et Spring Webflow à mettre en œuvre.

De CAS d'utilisation en.wikipedia.org/wiki/Central_Authentication_Service où il y a plusieurs implémentations en fonction de la langue. Pour le Printemps, avez-vous vu cela dans la documentaiton? docs.printemps.io/printemps-sécurité/site/docs/current/reference/html/...

OriginalL'auteur shankarmbtech | 2013-01-10

  1. 7

    Techniquement, la session entre deux applications web (deux Guerres différentes) ne peut pas être partagé. C'est par la conception et fait pour des raisons de sécurité. Je voudrais faire des observations et suggestions suivantes pour votre problème,

    1. Session sont généralement suivies à l'aide d'un ID de session qui est généralement stocké dans un cookie sur le navigateur et l'objet de Session sur le serveur.
    2. Ce cookie est envoyé côté serveur chaque fois lorsque vous envoyez une demande.
    3. Un cookie sera envoyé SEULEMENT pour le serveur d'où il vient.
    4. Donc un cookie défini par http://www.mysite.com/app1 seront envoyés uniquement à http://www.mysite.com/app1 et de ne pas http://www.mysite.com/app2.
    5. Pour vous cas, pendant les sessions de l'utilisateur pour être valable dans les deux applications, le navigateur a besoin de deux cookies de app1 et app2.
    6. Un autre moyen serait, lorsque vous vous connectez à app1 , à l'aide de java script, également envoyer une demande de connexion à app2. Lorsque ces deux demande de retour avec succès, votre navigateur devra session pour les deux applications (app1 et app2)
    7. Maintenant déconnexion a ses propres défis, lorsque vous vous déconnectez de app1, vous avez également besoin de sortir de app2. Techniquement, cela signifie, vous devez effacer les cookies de ces deux applications. Avec un peu d'aide de java script, vous pouvez le faire.
    De le Specs(tools.ietf.org/html/rfc2109) : L'attribut Path spécifie le sous-ensemble d'Url à laquelle ce témoin s'applique.
    Aussi se référer à ce post: stackoverflow.com/questions/1967963/...
    Pour l'id de session "est partagée par tous les endroits de votre domaine", le chemin d'accès doit être défini comme un '/'. C'est ce que PHP doit être fait, sinon la gestion des cookies n'a rien à voir avec toutes les technologies (java/php etc.)
    Il n'est pas possible de définir des cookies de session pour l'ensemble du domaine et de ne pas les limiter à des chemins spécifiques?
    Oui. C'est possible. Tout ce que vous devez faire est de définir le cookie de session avec le chemin de la racine '\'.

    OriginalL'auteur Santosh

  2. 6

    Lorsque vous devez faire un appel à de app1 app2, transmettre toutes les informations nécessaires via l'objet de demande (une demande params) puis app2 peut lire et créer la session il y a (peut-être un servlet/filtre peut être utilisé pour cela).

    vous pouvez partager une session entre la même application (app1 et app1) à travers les machines à l'aide de clustering.

    Merci pour votre réponse Anantha. Je peux avoir deux sessions séparées. Pas besoin pour une seule session. S'il vous plaît suggérer une idée à mettre en œuvre celui-ci.Je n'ai aucune idée de comment le mettre en œuvre. Son comme un flux. Je suis en train de faire certaines fonctionnalités dans App1. Après ça, je vais App2 et en faisant quelques autres fonctionnalités qui est la continuation de l'App1 puis le retour App1 et de remplir le flux.
    Ses comme aller à la seconde application pour les processus de paiement et de retour à App1
    Ce que tu explique est typique du processus de paiement (comme vous l'avez mentionné), le processus serait ici à transmettre toutes les informations nécessaires dans le cadre de la demande (généralement HTTP POST) ce qui va créer une session dans app2 (qui prend en charge le paiement et les retours)...

    OriginalL'auteur Anantha Sharma