Уникальный менеджер учетных записей

Question

У меня есть три разных приложения, все в GWT, ни один из них не использует Spring. Сегодня все они получили свой собственный уровень безопасности, предоставляемый Tomcat. Я хочу настроить уровень безопасности, общий для всех. Так что мне не нужно иметь дело с изменениями уровня безопасности для каждого приложения (следуя принципу DRY). Я считаю, что это похоже на то, что делает Google. Каждый раз, когда я пытаюсь войти в любое приложение Google, меня берут на account.google.com.

Как я могу это сделать? Возможно, чтобы настроить учетные записи Webapp для работы со всеми аспектами учетных записей (вход в систему и выход, изменение учетной записи и т. Д.) И подключение сеанса (или аутентификации) к моим веб-серверам?

Answer 1

Вы можете развернуть Central Authentication Service и использовать его в качестве поставщика проверки подлинности для своих приложений.

Использование библиотеки (например, gwt-cas) для вызова вашего CAS уменьшит дублирование кода до нескольких строк конфигурации для каждого проекта.

Answer 2

Вы хотите изучить безопасность, управляемую контейнером. Here's the salient documentation.