未選択　vi b(l)og rock!!!

2024
09
09

[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

2024/09/09 (Mon.)

2011
01
02

ブログ移行しました。

http://viblogrock.blogspot.com/

こちらに移行しました。

2011/01/02 (Sun.) Trackback() Comment(0) 未選択

2009
02
18

[GlassFish][OpenSSO]　設定続き　PolicyAgent

PolicyAgentを設定して、webへのアクセスをOpenSSOに流します。

まず、password file を要求されるので、作成しておきます。
ex)　C:\passwd.txt

\web_agents\sjsws_agent へ移動して、agentadmin --install を実行します。
ここを参考に

OpenSSO server URL : http://FQDN:8080/opensso

Agent URL : http://FQDN:80

設定が完了すると、http://FQDN:80へのアクセスを
http://FQDN:8080/openssoに転送する？ようになります。

ためしに、http://FQDN:80にアクセスすると、「ページ読み込みエラー」になります。
OpenSSO側に設定が必要です。

OpenSSOの設定ページを開き、「アクセス制御」タブをクリック、
「/ （最上位のレルム）」をクリック。
「エージェント」タブをクリック。
「web」タブが選択されていることを確認し、エージェントの新規ボタンをクリック。
agentaadmin で設定した内容と同じ設定を行う。

続いて、ポリシーの設定を行います。
OpenSSOの設定ページを開き、「アクセス制御」タブをクリック、
「/ （最上位のレルム）」をクリック。
「ポリシー」タブをクリック。
「新規ポリシー」ボタンをクリック。

ルール、対象を設定します。
設定するルールはこんな感じ。

ルール：
 サービスタイプ：URL ポリシーエージェント
 リソース名：http://FQDN:80/*
 アクション： GET 許可  POST 許可
対象： OpenSSO アイデンティティー対象
　　　 選択したユーザー：amadmin のみ
条件：なし
応答プロバイダ：なし

これで、http://FQDN:80/にアクセスすると、OpenSSOに未ログイン時は、ログインページに
ログイン済み時は、対象のページに遷移する。
ちなみに、ページに遷移できるユーザはamadminのみ

2009/02/18 (Wed.) Trackback() Comment(0) 未選択

2009
02
18

[GlassFish][SSO] OpenSSO の適用なんか

GlassFishをインストールします。
http://sdc.sun.co.jp/java/series/glassfish/200803.html

Sun Java System Web Serverをインストールします。
sjsws-7_0u4-windows-i586.zip　を解凍してインストール。

OpenSSOをインストールします。
opensso_enterprise_80.zip　を解凍。

自ホストでOpenSSOを実行する場合、FQDNでアクセスできることを確認しておきます。
http://wikis.sun.com/pages/viewpage.action?pageId=32604295

GlassFishにOpenSSOのwarをdeployします。
\opensso\deployable-war\opensso.war　を \glassfish\domains\domain1\autodeploy などにコピー。

openssoにアクセスします。
http://ホスト名（FQDN）:8080/opensso

設定画面が表示されます。
デフォルト設定画面でパスワードを設定すると、設定完了です。

ログイン画面から、amadmin/先ほど指定したパスワード　でログインできます。

続く。。。

2009/02/18 (Wed.) Trackback() Comment(0) 未選択

2009
02
16

[glassFish][SSO]　OpenSSO

OpenSSOをダウンロード
 opensso_express_20080804.zip　の方です。

glassfishでウェブアプリを配備
./opensso/deployable-war/opensso.war

後はここを参考に設定する。

2009/02/16 (Mon.) Trackback() Comment(0) 未選択

2009
02
16

[Tomccat][SSO]　Jossoデータベース管理化

基本的にはこれにならって修正する。

webapp/xxxに以下のようなcontext.xmlを置く。

<Context docbase="josso" path="josso" reloadable="true">
        <Resource
                name="jdbc/josso"
                auth="Container"
                type="javax.sql.DataSource"
                username="root"
                password=""
                driverClassName="org.gjt.mm.mysql.Driver"
                url="jdbc:mysql://localhost/josso"
                maxActive="4"
                maxWait="5000"
                maxIdle="2"
        />
</Context>

gateway install --persintence db でインストールしなかった場合は、josso-gateway-stores.xmlを以下のように修正する。

<?xml version="1.0" encoding="UTF-8"?>


<s:beans xmlns:s="http://www.springframework.org/schema/beans"
         xmlns:db-istore="urn:org:josso:db:identitystore"
         xmlns:memory-istore="urn:org:josso:memory:identitystore"
         xmlns:db-sstore="urn:org:josso:db:sessionstore"
         xmlns:memory-sstore="urn:org:josso:memory:sessionstore"
         xmlns:db-astore="urn:org:josso:db:assertionstore"
         xmlns:memory-astore="urn:org:josso:memory:assertionstore"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="
        http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.5.xsd
        urn:org:josso:db:identitystore http://www.josso.org/schema/josso-db-identitystore.xsd
        urn:org:josso:memory:identitystore http://www.josso.org/schema/josso-memory-identitystore.xsd
        urn:org:josso:db:sessionstore http://www.josso.org/schema/josso-db-sessionstore.xsd
        urn:org:josso:memory:sessionstore http://www.josso.org/schema/josso-memory-sessionstore.xsd
        urn:org:josso:db:assertionstore http://www.josso.org/schema/josso-db-assertionstore.xsd
        urn:org:josso:memory:assertionstore http://www.josso.org/schema/josso-memory-assertionstore.xsd
        "
        >

    
    
    
    
    
    <db-istore:jdbc-store
                id="josso-identity-store"
                driverName="com.mysql.jdbc.Driver"
                connectionURL="jdbc:mysql://localhost:3306/josso"
                connectionName="root"
                connectionPassword=""
                userQueryString="SELECT LOGIN AS NAME FROM JOSSO_USER WHERE LOGIN = ?"
                rolesQueryString="SELECT NAME AS ROLE FROM JOSSO_USER_ROLE WHERE LOGIN = ?"
                credentialsQueryString="SELECT LOGIN AS USERNAME, PASSWORD FROM JOSSO_USER WHERE LOGIN = ?"
                userPropertiesQueryString="SELECT NAME, VALUE FROM JOSSO_USER_PROPERTY WHERE LOGIN = ?"
                resetCredentialDml="UPDATE JOSSO_USER SET PASSWORD = ? WHERE LOGIN = ?"
                relayCredentialQueryString="SELECT LOGIN FROM JOSSO_USER WHERE #?# = ?"
                />
    

    

    
    
    
    
    <memory-sstore:memory-store id="josso-session-store"/>

    

    

    

    
    
    
    

    

    <memory-astore:memory-store id="josso-assertion-store"/>
    

</s:beans>