我们有一个在 Java 7 上运行的遗留 Web 应用程序，没有 Spring。实际上，有 3 个 JSP、它们的支持 Java 对象和一些 oracle 连接类。这是一个小应用程序。
我们正在尝试升级部分系统，但安全团队告诉我们不行，直到我们安装 MFA 解决方案，链接到我们的 Microsoft 环境。
我正在尝试确定这将是多少工作，但我什至找不到如何在不安装 Spring 或不使用一些自产的 MFA 的情况下启动此过程的解决方案。
是否可以将 SSO（首选）或 MFA 解决方案添加到此应用程序中？
如果是这样，需要多长时间？
如果没有，重新配置应用程序以利用 Spring 需要多长时间？
PS - 这个问题没有回答我的需求：How to Implement SSO on existing tomcat web application