如何在Tomcat上将JSESSIONID域设置为第二级？

| 我在以下域中的Tomcat上有一项服务： 
sub1.domain1.com
sub2.domain1.com

sub1.domain2.com
sub2.domain2.com
现在，我需要domain1的透明授权（Spring Security）。如果用户登录到sub1.domain1.com，他也将获得sub2.domain1.com的授权。 这可以通过Tomcat的设置来完成 
sessionCookieDomain=\".domain1.com\"
但是现在对sub1.domain2.com的授权根本不起作用，因为所有JSESSIONID cookie域都始终设置为\“。domain1.com \”。 我怎样才能让tomcat仅将当前域的第二级用于cookie？     
2020-01-08 2 条评论
分享

没有找到相关结果

    已邀请:

    豆兢

    简单的答案是没有简单的答案。本质上，您需要一个主登录站点，以及一个方案，通过该方案，辅助站点可以为其域设置cookie，以克隆主站点的会话令牌。实现这一点很复杂。 Shibboleth和JASIG CAS是两种可能的SSO技术。 有关更多详细信息，请参阅跨多个域的“单点登录”的答案   如果我以某种方式使cookie创建过载并在需要的地方设置.domain1.com和.domain2.com怎么办？ 如果
    foo.domain1.com
    尝试设置路径为
    .domain2.com
    或
    anything.domain2.com
    的cookie，出于安全原因，浏览器将忽略它。您必须经历一个复杂的重定向过程，才能在两个域上都设置Cookie。阅读我链接到（上面）的问题/答案，以获取更多详细信息。     
    2020-01-08 0 0
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    或代码 OrCode.com 备案号：粤ICP备15020848号-1
    Escape time: 0.036535978317261