spring security, tomcat, метод getRemoteUser

Question

У меня есть два приложения в одном коте. одно из этих приложений использует весеннюю безопасность для аутентификации. Я бы хотел, чтобы метод getRemoteUser возвращал правильное имя пользователя во втором приложении при первом входе в систему.

есть ли простой способ достичь этого? может у, пожалуйста, укажите мне простейшее возможное решение, которое это сделает?

спасибо за ответы

Answer 1

Я не верю приложение 2 может получить доступ к информации о безопасности применения 1 в. Не обязательно в любом случае, возможно, используя удаленный доступ или веб-сервисы позволят вам это сделать. Тем не менее, я не думаю, что в весенней системе безопасности есть место, где вы можете просматривать приложения и получать информацию только по Java-коду.

Answer 2

Это возвращает локальный вошедшего в систему пользователя:

String username = SecurityContextHolder.getContext() 
    .getAuthentication().getName(); 

Так что, если APPA авторизован в AppB затем подвергая этот контроллер возвращает имя пользователя, он используется в APPA для входа в систему в приложение. Wich appA должен уже знать, мммм:

public class UserController extends AbstractController { 

    @Override 
    protected ModelAndView handleRequestInternal(HttpServletRequest req, 
    HttpServletResponse res) throws Exception { 
     String username = SecurityContextHolder.getContext() 
      .getAuthentication().getName(); 
     ModelAndView mv = new ModelAndView("jsonResponse"); 
     mv.addObject("username", username); 
     return mv; 
    } 
}