Session intranet SSO/CAS vers mon portlet Java EE

Question

Je développe une application jsp/servlet qui sera un "portlet" sur intranet et je souhaite que l'utilisateur reste connecté à sa session intranet CAS et récupère les informations de session à utiliser dans mon intranet. application (comme la connexion).

Si l'utilisateur n'est pas connecté à CAS, je souhaite rediriger vers. J'utilise Spring dans mes connexions java à LDAP et peut-être que je peux trouver une session SSO/CAS dans ce cadre.

Si quelqu'un a une suggestion s'il vous plaît me dire, c'est un projet urgent ...

EDIT: Ma demande sera « portlet », intégrer sur un site Web Jahia qui ont besoin de se connecter à CAS pour y accéder

Answer 1

S'il s'agissait d'un problème de Servlet ou JSP, je dirais que vous devez utiliser Spring Security pour gérer l'intégration CAS (via spring-security-cas-client.jar comme documenté dans le SpringSec docs).

Toutefois, vous utilisez un cadre de portlet qui rend tout beaucoup plus complexe. Vous devriez vérifier leur documentation, car la sécurité est généralement l'une des choses traitées par le framework Portlet. (Une analyse rapide de leur admin docs n'est pas utile, elle semble entièrement axée sur la gestion des mots de passe plutôt que de la déléguer à un service spécialisé distinct comme CAS.)