部署在同一服务器上的两个Web应用程序之间的SSO

Question

我在同一台服务器上部署的weblogic中有两个说（web1和web2）Web应用程序。只有当用户登录到web1时才能访问web2，如果用户尝试在没有登录的情况下登录web2，则应该重定向到web 1登录page.currently我通过在servlet上下文中保存变量来做。请建议我正确的方法来做到这一点。 注意：我在web1中也使用了安全域认证器。

Answer 1

我建议您实现一个安全框架，例如Spring http://static.springsource.org/spring-security/site/index.html