Spring 安全、AJAX 和 SiteMinder答案

【问题标题】：Spring security, AJAX and SiteMinderSpring 安全、AJAX 和 SiteMinder
【发布时间】：2013-07-16 15:14:17
【问题描述】：

我正在实现 Spring Security 登录，我正在尝试理解一些事情，这是我要实现的场景：

实现表单很容易，但是如何使弹出窗口工作 - 假设我在会话过期后向某个受保护的 URL 发出请求，我如何确保它不会转发到登录页面，而是转发到显示的登录处理程序弹出窗口？

另一个问题 - 我需要与 SiteMinder 集成，因此我需要读取登录名/密码组合，并在读取后转发到 SiteMinder 进行身份验证，完成后我想返回而不转发。

【问题讨论】：

【解决方案1】：

对 SiteMinder 问题的回答： Siteminder 通常安装在 servlet 容器后面的 Web 服务器上。此外，Siteminder 管理身份验证，应用程序根本无法访问用户密码。要与 Siteminder 集成，请使用此过滤器： http://static.springsource.org/spring-security/site/docs/3.1.x/reference/springsecurity-single.html#d0e6295.

弹窗登录问题解答：由于需要与Siteminder集成，不建议实现弹窗登录。

【讨论】：

【解决方案2】：

上述 springsource 网站上给出的示例非常原始，可能会在多个用例中中断。单独使用 SM_USER 标头有几个注意事项，请在此处查看我的答案：How to validate SM_USER header in Spring Security preauthentication for siteminder

CA SSO aka SiteMinder 以及其他传统的 html-form-request-response SSO 系统很难处理单页应用程序并保护您通过 AJAX 调用的 Web 服务，而不会中断应用程序的流程.

【讨论】：