Tri*_*Man 2 java security spring spring-security
有没有人试图这样做并让它工作？我试图使用相同的remember-me键设置它们访问同一服务器上的同一个数据库,但它不起作用.有什么我可能会失踪？如果它们是完全独立的战争文件,这甚至可能吗？
主要考虑因素是访问应用程序的域和路径以及是否可以在它们之间共享remember-me cookie.
默认情况下,cookie路径设置为应用程序的上下文路径,因此除非您更改,否则不能在两个不同的应用程序之间共享cookie.即使这样,如果域名不匹配,浏览器也会拒绝发送cookie.
您需要覆盖该setCookie方法AbstractRememberMeServices以避免为cookie设置特定路径.如果域名不完全匹配,您还必须调用该Cookie.setDomain方法.您可以使用类似的东西setDomain(".foo.com")在a.foo.com和之间共享cookie b.foo.com.有关更多详细信息,请参阅Javadoc.
| 归档时间： |
|
| 查看次数： |
1000 次 |
| 最近记录： |