在liberty中通过LTPA设置单点登录

配置Liberty应用服务器实现跨机SSO

最新推荐文章于 2022-02-16 16:50:11 发布

weixin_30872867

最新推荐文章于 2022-02-16 16:50:11 发布

阅读量267

点赞数

CC 4.0 BY-SA版权

文章标签： java

原文链接：http://www.cnblogs.com/yoyogis/p/4950190.html

本文详细介绍了如何在不同机器上的Liberty应用服务器间通过配置统一域名实现单点登录（SSO），包括使用webAppSecurityssoUseDomainFromURL属性通过URL判断是否为同一域名以及直接指定可进行SSO的域名列表的方法。

不要忘了下面的设置，参考： https://www-01.ibm.com/support/knowledgecenter/was_beta_liberty/com.ibm.websphere.wlp.nd.multiplatform.doc/ae/twlp_sec_sso.html?lang=en
如果两个liberty在不同的机器上，他们的域名就需要通过配置统一一下，下面配置方式
<webAppSecurity ssoUseDomainFromURL="true" /> //表示通过分析url判断是否是同一个域名

<webAppSecurity ssoDomainNames="mydomain.com|abc.com|cde.com" /> //直接指定可以sso的域名为列表

Attribute : ssoDomainNames
A pipe (|) separated list of domain names that SSO Cookies should be presented. The equivalent custom property in the
full application server profile is com.ibm.ws.security.config.SingleSignonConfig

转载于:https://www.cnblogs.com/yoyogis/p/4950190.html