如何在WAB包中共享登录会话

Question

我有几个带有JSF页面的WAB包。我知道如何创建简单的JSF登录页面。问题是WAB包如何共享用户会话？我想要一个登录菜单注册所有WAB包的会话。

Answer 1

每个WAB都部署为单独的web应用程序。我不确定您正在将WAB部署到哪个容器，但是一些servlet引擎(例如.Tomcat或Jetty)可以配置为在不同的web应用程序(WAR)之间共享会话数据。(参见sharing session between WARs)

另一种选择是开发您自己的单点登录服务。此服务可以作为OSGi包部署，并由每个WAB使用。第一个登录的WAB向服务注册用户和密钥。秘密也被加密存储在对整个域有效的安全cookie中(无路径)。一旦另一个WAB注意到cookie，它就可以立即登录用户。不过，每个WAB仍然会有自己的会话。但是单点登录服务也可以用来在WAB之间共享额外的数据。该服务还应该实现一些清理处理，以丢弃旧数据。您还可以实现其他安全选项，以使服务适应您的需求。