使用安全的 Web 服务（Spring Session）

Question

我已经实现了我的应用程序，如本例所示

http://spring.io/blog/2015/01/20/the-resource-server-angular-js-and-spring-security-part-iii

有一个UiApplication（端口8080）和两个 ResourceApplications（端口8090和9000）

身份验证的工作方式如使用 Spring Session 和 Redis 的示例中所示。

我的情况是：

• 用户已登录UiApplication

• 用户向ResourceApplicationA发送请求

• ResourceApplicationA 收到请求，想消费ResourceApplicationB

我的问题：ResourceApplication A 得到 401 Unauthorized from ResourceApplication B

是否可以使用向ResourceApplicationA发送请求的用户的会话？

Answer 1

看起来这不是您想要重用的会话。但是用于身份验证系统的令牌。无论哪种方式，它都是您在发送到 ResourceApplication B 的标头中注入的东西。

如果您使用的是 RESTTemplate，我想您可以使用 ClientHttpRequestInterceptor，这样您就不必为每次调用都这样做。