使用 Siteminder WebAgent SSO 验证用户

Question

我想在应用程序中实现 SSO，因为我在提供登录名的应用程序（比如应用程序 1）上有一个 SiteMinder 策略服务器，并且还在将要登录的其他应用程序的服务器上安装了 Siteminder webagent SSO（例如应用程序 2）。这个站点管理员的事情已经由其他团队完成。现在我想获得 siteminder 会话，并且从那个会话中我想要 HTTP_SM_USER 这一切都在 WebAgent 的帮助下。获得用户后，我想针对第二个应用程序的数据库验证用户。谁能指导我如何继续这项工作？

Answer 1

SM 代理通常会在传入请求中添加带有用户 ID 的 HTTP 标头。您可以在代码中检查此标头以确定用户。请注意，此标头不是来自浏览器，SM 代理在将请求传递给您的应用程序之前将其插入。