检查用户是否在另一个 Web 应用程序上有活动会话

Question

我有以下情况： 用户登录到 Web 应用程序 A。 登录后，他可以单击将他带到 Web 应用程序 B 的链接。 为了增加安全性，如果用户直接到达 webapp B，则会调用 webapp A 以检查用户是否具有有效会话，然后才允许他访问 webapp B。

两个网站都在 weblogic 上使用 servlet。

关于如何设置的任何建议？

Answer 1

方法#1

在应用程序A 中公开REST 服务，应用程序B 将调用如下：

应用A 网址：https://www.myappA.com/public/isSessionActive.do?user=userId

App B 将调用以上公共 URL。

App A 将返回 JSON，如：{"user":"userId", "isSessionActive":"Y"}

在您的应用程序A 中，您可以在收到 REST 调用后围绕您的用户会话编写代码。

方法 #2

写入应用程序A 和B 连接的数据库。登录成功后，为用户设置标志为ACTIVE。当用户注销时，将标志设置为INACTIVE。然后应用程序B 将使用此数据进行验证。

在我看来，方法#1 更可取。