Java - Come condividere la sessione tra due o più applicazioni Web?

Question

Ho due applicazioni Web. Effettuerò il login in un'unica applicazione Web e navigherò a un'altra tramite collegamenti o reindirizzamenti dalla prima applicazione. Infine, dopo aver completato alcuni passaggi nell'applicazione 2, verrà reindirizzato a Applicazione uno. Come posso implementarlo?

Qui l'Applicazione due è generica e avrò tre istanze di Applicazione Uno, che interagiranno con l'Applicazione due.

Si prega di suggerire un approccio migliore. Devo usare Spring e Spring Webflow per implementarlo.

Answer 1

Tecnicamente, la sessione tra due applicazioni Web (due WAR diversi) non può essere condivisa con. Questo è di progettazione e fatto per i motivi di sicurezza . Vorrei fare seguenti osservazioni e suggerimenti per il vostro problema,

1. sessione vengono generalmente registrata utilizzando un ID di sessione che è generalmente memorizzato come un cookie sul browser e oggetto di sessione sul lato server.
2. Questo cookie viene inviato lato server ogni volta quando si invia una richiesta.
3. Un cookie verrà inviato SOLO al server da dove proviene.
4. Quindi un cookie impostato su www.mysite.com/app1 verrà inviato solo a www.mysite.com/app1 e non a www.mysite.com/app2.
5. Per il tuo caso, affinché una sessione utente sia valida su due applicazioni, il browser necessita di due cookie da app1 e app2.
6. Un modo sarebbe, quando si accede a app1, utilizzando lo script java, anche inviare una richiesta di accesso a app2. Quando entrambe queste richieste ritornano correttamente, il tuo browser avrà una sessione per entrambe le applicazioni (app1 e app2)
7. Ora il logout avrà le sue sfide, quando esci da app1, devi anche uscire da app2. Tecnicamente questo significa che è necessario cancellare i cookie impostati da entrambe queste applicazioni. Con un piccolo aiuto da script java puoi farlo.

Answer 2

Quando devi effettuare una chiamata a app2 da app1, passare tutte le informazioni necessarie tramite l'oggetto richiesta (come parametri di richiesta) quindi app2 può leggere e creare la sessione lì (forse un servlet/filtro può essere usato per questo).

è possibile condividere una sessione tra la stessa applicazione (app1 e app1) su macchine che utilizzano il clustering.