我现在的架构有一个问题。
我有以下架构:
API (rest):Grails应用程序
"App-2":使用Grails应用程序(使用Http Builder)。
两个应用程序(API和App-2)都使用CAS服务器进行身份验证,因此我安装了
两个应用程序中的插件"Spring-security-cas1.0.5“。3.
这两个应用程序都在CAS上进行了身份验证,但它们各自具有不同的会话
应用程序生成自己的JSESSIONID。3.
我试图拦截来自"App-2“的Api jsessionid,并将其发送到每个应用程序的头部
请求,但不起作用。3.
有什么想法或建议吗?
非常感谢
发布于 2013-02-14 07:39:44
当我们在控制器应用程序Rest上添加@Secured('ROLE_USER')时,出现了这个问题。
如果我们想从应用程序中通过http builder访问API,2.会有一个重定向到CAS身份验证页面。
https://stackoverflow.com/questions/14858922
复制相似问题