Sibboleth securing various subdomains

[ANDRES FELIPE DE LOS REYES PIEDRA]

Hi everyone, I'm Andres de los Reyes and I work at the University of
Cuenca, Ecuador, we are securing our sites with sibboleth and now I've
found some issues that I really don't know how to deal with.

We have 2 java web apps: app1.example.com and app2.example.com, both secure
with shibboleth, app1 carries the UI (Angular 2) and some minor web
services, and app2 has most of the business logic with rest web services
developed in JAVA.

So here is the deal, the user access app1, since there is no sessions it
gets redirected to the login page, once this is done the redirection will
open app1.example.com.  Now when the user wants to save some data, angular
2 will call a web service in app2.example.edu, here is the issue: Since the
user has only logged in to app1 there will be no cookie present for app2,
this triggers a redirect that the call can't handle.  The other possibility
is that Angular 2 will call a web service in app1, which in turn will call
a web service in app2. Can you pleas tell me if this is possible, and if so
how can this be done?

Thanks in advance

Andres

-- 
Advertencia legal: 
Este mensaje y, en su caso, los archivos anexos son confidenciales, 
especialmente en lo que respecta a los datos personales, y se dirigen 
exclusivamente al destinatario referenciado. Si usted no lo es y lo ha 
recibido por error o tiene conocimiento del mismo por cualquier motivo, le 
rogamos que nos lo comunique por este medio y proceda a destruirlo o 
borrarlo, y que en todo caso se abstenga de utilizar, reproducir, alterar, 
archivar o comunicar a terceros el presente mensaje y ficheros anexos, todo 
ello bajo pena de incurrir en responsabilidades legales. Las opiniones 
contenidas en este mensaje y en los archivos adjuntos, pertenecen 
exclusivamente a su remitente y no representan la opinión de la Universidad 
de Cuenca salvo que se diga expresamente y el remitente esté autorizado 
para ello. El emisor no garantiza la integridad, rapidez o seguridad del 
presente correo, ni se responsabiliza de posibles perjuicios derivados de 
la captura, incorporaciones de virus o cualesquiera otras manipulaciones 
efectuadas por terceros.
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://shibboleth.net/pipermail/users/attachments/20170314/74198c89/attachment.html>