怎么实现jsp web 跨应用用户权限检测

Question

一个应用商店网站，想把‘用户管理’和‘应用商店’放在两个不同的项目中。

1.请问怎么实现登录后 ‘用户管理’应用能检测到已经登录的用户， ‘应用商店’也能检测？并能够获取用户信息。

2.怎么实现注销后‘用户管理’和‘应用商店’能同时响应，求具体策略。

Answer 1

登录后，肯定有个登录成功的标识。现在是采用分布的部署，那么这两个项目应该向同一个地方获取登录标识。
比如说：登录成功，生成一个随机串，并把该串以及登录账号放到分布式缓存中、或者是数据库中。当用户点击“用户管理”，把这个随机串附加到url上，用户管理接收到请求，根据附加的随机串，向数据库或分布式缓存中获取该串对应的账号。注销的时候，把数据清除掉。

如果是部署在不同的机器上，有域名的话，可采用cookie。