5.4.2. 它如何工作

在启动时，JBoss EAP 加载核心服务并启动管理 域 以及 SSO 信息的相关缓存 的安全性、undertow 和 infinispan 子系统。sampleAppA.war 和 sampleAppB.war 加载到所有四个 JBoss EAP 实例上，各自查找 sso-domain 来提供身份验证和授权。

如果 Jane 尝试访问 EAP1/sampleAppA/secure/hello.html，将要求她进行身份验证。在提供了正确的信息后，她将被允许查看 EAP1/sampleAppA/secure/hello.html。Jane 的会话将添加到 undertow 和 infinispan 子系统使用的 SSO 缓存中。如果她试图访问 EAP1/sampleAppB/secure/hello.html，则不会要求她重新进行身份验证。在 EAP1 上运行的 sampleAppB 将利用 undertow 子系统缓存和 infinispan 子系统查找她的会话，并授予她的访问权限，因为她已经过身份验证。如果 Jane 尝试访问 EAP2/sampleAppA/secure/hello.html 或 EAP2/sampleAppB/secure/hello.html，她将被要求再次进行身份验证，因为 EAP1 和 EAP2 不共享缓存。

如果 Jane 尝试访问 EAP3/sampleAppA/secure/hello.html，她将被要求进行身份验证，并且她的会话将存储在 SSO 缓存中。这些缓存存储在整个集群中；因此，如果 Jane 尝试登录 EAP3/sampleAppB/secure/hello.html、EAP4/sampleAppA/secure/hello.html 或 EAP4/sampleAppB/secure/hello.html，她就不必重新进行身份验证。如果 EAP3 或 EAP4 重新启动，Jane 的 SSO 信息将保留在缓存中，因为其他 JBoss EAP 实例和群集仍在运行，从而保留了缓存。同样，如果 Jane 的会话无效，它将在整个缓存中拔出，并且无论她尝试在群集中访问哪个应用或服务器，系统都会要求她重新进行身份验证。