Потребляя обеспеченный вебсервис (весенняя сессия)

Question

Я реализовал свое приложение, как показано в этом примере

http://spring.io/blog/2015/01/20/the-resource-server-angular-js-and-spring-security-part-iii

Существует UiApplication (порт 8080) и дваResourceApplication s (порт 8090 и 9000)

Аутентификация работает, как показано в примере с Spring Session и Redis.

Мой Szenario является:

• Пользователь вошел в UiApplication

• пользователя отправить запрос на ResourceApplication A

• ResourceApplication recieves запрос и хотите, чтобы потреблять ResourceApplication Аргументы B

Моей проблема: ResourceApplication А получает 401 Несанкционированные от ResourceApplication B

Можно ли использовать сеанс пользователя, который отправил запрос на ResourceApplication A?

Answer 1

Не похоже, что это сеанс, который вы хотите повторно использовать. Но токен для системы аутентификации. В любом случае это то, что вы вводите в заголовки, отправляемые в ResourceApplication B.

Если вы используете RESTTemplate, я полагаю, вы можете использовать ClientHttpRequestInterceptor, поэтому вам не нужно делать это для каждого вызова.