我对向实现相同 SSO 身份验证的 Web 服务器发出服务器端 http 请求的机会很感兴趣。
所以假设我有:hello.org 和 hey.com 指向同一个 SSO 服务器。 登录 hello.org 后，我获得了:
OAuth2Authentication authenticationObject = (OAuth2Authentication) principal;
现在我想将 http 请求从 hello.org 服务器发送到 hey.com
Request.Get("hey.com/get_data").execute().returnContent().asString();
但是我遇到了身份验证错误代码 401。
如何从 OAuth 对象中检索所有必需的 token 并使我的请求得到验证？
最佳答案
站点 hello.org 不应使用提供给调用 hello.org 的客户端的 token 来调用 hey.com。该 token 将被视为经过身份验证的用户与 hello.org 之间的契约(Contract)。
hello.org 服务器需要它自己的客户端，该客户端被授权访问 hey.com。
因此，解决此问题的一种常见方法是创建一个“hello.org 到 hey.com”的客户端，使用针对 sso 提供商的 key 或证书身份验证，然后使用那里提供的 token 调用 hey.com，然后中继将信息返回给 hello.org 的用户。
现在，如果您想通过 hello.org 调用 hey.com，而用户不知道 hey.com 曾参与信息提供。
另一方面，如果您想让用户通过 hello.org 登录来访问 hello.org 和 hey.com，您应该检查 OpenId 或 SAML，因为基本的 Oauth 并不是真正为 SSO 设计的，或者资源共享。
关于java - SSO OAuth2Authentication session 和服务器端 http 请求，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/40181271/