Discussion :

[ja1985va]

Bonjour,

J'ai deux application web déployées sous Tomcat mais sur deux machines différentes et j'ai mis des liens qui permettent d'aller d'une application à l'autre. Chaque application nécessite une authentification de son utilisateur, mais il y a des utilisateurs qui sont les mêmes pour les deux applications, donc si un utilisateur s'authentifie au niveau d'une application et veut aller à la deuxième, il n'est pas obligé de s'authentifier de nouveau donc comment je peux garder son login et mot de passe saisis.
Je peux les garder dans une base de données, mais s'il y a des autres applications et d'autre variables à garder, ça va être très lourd, et la base sur quel post.... je cherche une solution plus efficace et plus rapide.
Autre chose, j'aimerais bien avoir deux session seulement pour les deux apps (si c possible) pour ne pas charger Tomcat avec les sessions.

[Pill_S]

Hello,

généralement, pour ce genre de cas, on pose un cookie avec un token défini sur le navigateur du client, puis lorsqu'il arrive sur la 2è application, on utilise ce cookie pour l'authentifier.

Recherche les termes SSO (Single Sign-On) et Tomcat, tu devrais trouver pas mal de réponses sur le net...

[ja1985va]

Salut,
Merci pour ta réponse.
Oui les cookies sont utiles si les deux applications sont déployées sur le même poste (même Tomcat) j'ai essayé ça et ça marche mais le problème si chaque app sur un poste?

[ja1985va]

Peut être je peux utiliser les servlets pour ça ? mais comment??

[OButterlin]

Partager plein de choses entre plusieurs serveur ?
Pour le login, à part SSO, ça va être de la grosse bidouille, ou alors développer son propre module d'authentification...
Pour les variables, on peut imaginer plusieurs choses, dont un annuaire JNDI...