Java單點登錄

Question

我正在尋找支持Weblogic 10.3和Jboss 4.2.2和5.1的Java框架中的單一登錄。 JOSSO同時支持weblogic和jboss，但是我在weblogic中遇到很多問題（會話到期問題，它在根上下文中不起作用，jboss和weblogic的工作流程不同等）。 我現在對JOSSO感到厭倦。 請向我建議一個穩定的SSO框架，該框架可在jboss和weblogic中使用。

Answer 1

Cloudseal包含一個標准的Java EE servlet過濾器，該過濾器肯定可以在JBoss上運行（我已經使用過）。 我還沒有在Weblogic上嘗試過。

Answer 2

像OpenID這樣的替代品呢？

Answer 3

如果您能夠使用Spring安全性 ，則可以從幾個SSO選項中進行選擇，包括CAS ， Cloudseal和OpenId。 Spring的一個很大好處是它位於應用程序級別（即，在WAR / EAR內部），因此消除了許多平台特定的“陷阱”，例如您所遇到的陷阱。

當然，如果您不能使用Spring，那么我的解決方案將毫無用處！ :)