使用Spring Security单一登录

Question

我有A和B网站。 如果成功登录其中任何一个，我也想通过其他站点进行身份验证。 为了相互转换，我可以使用特定的URL。 对此没有任何限制。 我也在使用持久会话。

如何使用Spring Security提供这种机制？

Answer 1

我已经为此目的实现了PreAuthenticationFilter 。 基本上我的过滤器正在检查URL的参数，例如tid 。 此tid表示一些唯一的令牌，其中包括数据库中的主体数据。 我的preAuthenticationProvider正在验证用户。

A站点正在创建一个URL，该URL指向带有tid参数的站点B 此参数由我的新过滤器处理。 这就是全部。