单点登录与Spring安全

Question

我有A和B网站。如果成功登录到他们中的任何一个，我希望被认证到其他网站以及。为了相互转换，我可以使用特定的URL。这方面没有任何限制。我也在使用持久化会话。

我如何才能提供这样的机制与Spring安全？

Answer 1

为此，我实现了一个PreAuthenticationFilter。基本上，我的过滤器是在url这样的tid上检查一个参数。这个tid表示的是一些唯一的令牌，它包括数据库中的主体数据。我的preAuthenticationProvider正在验证用户的身份。

A站点正在创建一个url，它指向带有tid参数的站点B。这个参数是由我的新过滤器处理的。这就是全部的故事。