我有一个webapp和移动app在java/spring服务器上运行。服务器使用spring security进行身份验证，而移动应用程序使用自定义Web服务进行身份验证，该服务通过编程方式针对spring security进行身份验证。
对于webapp，我目前还通过samlv2（使用springsecuritysaml）支持sso，这很好。
我还想在移动应用程序中支持sso。移动应用程序是cordova应用程序，我不清楚如何实现sso工作流，据我所知，sso工作流包括webview/浏览器中的重定向。我已经搜索过了，但是没有找到一个例子。大多数描述建议使用cordova的inappbrowser，但我不清楚如何获取身份验证cookie。
我也会考虑OAuth2方法而不是SAMLV2。
有没有人实现过类似的东西，可以给我举个例子或描述如何实现？我希望避免使用第三方基础设施（例如auth0、okta）。