使用JAAS从webapp1登录到webapp2

Question

我有两个java webapps，它们运行在同一个jboss服务器上，但是在不同的域中:

• 主机：端口 1/上下文 1/
• 主机：端口 2/上下文 2/

两个网站的所有内容都通过使用JAAS登录模块进行保护。我现在想在app1中创建一个按钮，以转到app2上的页面。正如预测的那样，我会看到app2的登录屏幕。我可以成功登录。

然而，两个Web应用程序上的用户实际上是相同的。这意味着对app1有效的用户名/密码在app2上也有效。我想编写一些程序来绕过冗余安全检查。如果app1想从app2访问页面，我想以某种方式将j_username和j_password传递给app2，以便app2可以立即执行安全检查。如果我必须创建额外的控制器或jsp，并在这个过程中使用重定向，这不是问题。如何直接传递j_username和j_password，以便不再显示登录屏幕，但仍执行安全检查？

Answer 1

JAAS登录适用于安全域，而不适用于webapp。因此，您应该将这两个应用程序放在一个安全域中。它是web.xml中的登录配置部分：

   <login-config>
        <auth-method>FORM</auth-method>
        <realm-name>ApplicationRealm</realm-name>
       <form-login-config> ...............</form-login-config>
   </login-config>

对于一个J2EE容器内的单点登录来说，这应该足够了。

它直接在JavaEE规范中指定：

EE.3.3.8.2 Web单点登录

......仅当跨越安全策略域边界时，才要求对用户进行重新身份验证............

编辑

经过一番探索，我发现在Wildfly中SSO是默认禁用的。在Wildfly中启用SSO:

>

修改standalone。xml并添加

   <jboss-web>
        <security-domain>sso</security-domain>
           <valve>
              <class-name>org.apache.catalina.authenticator.SingleSignOn</class-name>
           </valve>
   </jboss-web>

在此之后，野蝇将使用特殊的cookie JSESIONIDSSO用于SSO

Answer 2

您需要的是使用JAAS实现单点登录（SSO）。在这里，您可以找到使用LDAP作为登录模块的教程，但您会明白的。

由于您已经配置了< code>JAAS部分，因此您只需关注从第3页开始描述的< code>SSO部分。基本上，这个想法是配置一个模块，使用< code>useSharedState=true与另一个应用程序共享状态。

在您的< code>LoginModule中，您将使用类似以下的内容:

public boolean login() throws LoginException{
  // ...
  String username = null;
  String password = null;
  // check if useSharedState is true, if it is true, use the 
  // username/password from shared state.
  if ("true".equalsIgnoreCase(option_.get("useShardState"))) {
    username = (String)sharedStateMap_.get("javax.security.auth.login.name");
    password = (String)sharedStateMap_.get("javax.security.auth.login.password");
  } else {
    // get the username and password from the CallbackHandler
    Callback [] callbacks = {new NamePasswordCallback()};
    handler_.handle(callbacks);
    username = callback.getUserId();                
    password = callback.getPassword();
    //save the username and password into the shared state
    sharedStateMap.put("javax.security.auth.login.name",username);
    sharedStateMap.put("javax.security.auth.login.password",password);
  }
  // ... communicates with data store to authenticate this user     
}

由于在您的另一个问题中，您提到您正在使用JBoss，由于JBoss版本5.0，您可以使用：

<Valve className="org.apache.catalina.authenticator.SingleSignOn" debug="0"></Valve>

如果您使用的是WebAuthentication类，这将自动为您处理SSO。