opensso

3热度

2回答

我正在考虑使用OpenAM（prev。Sun OpenSSO）来保护整个Java EE软件平台。应用程序 - 运行在WebLogic AS上 - 将由JEE策略代理以及带有WS-Security SAML令牌配置文件的Web服务进行保护。据我了解，SSOTokenManager使应用程序代码能够检索OpenAM的SSO令牌。但为了调用受保护的Web服务，我需要从OpenAM获取SAML声明。有

5热度

4回答

Glassfish OpenSSO指令（在哪里下载OpenSSO）？

根据tutorial，我应该去OpenSSO并下载一个“快速构建”。但是，OpenSSO站点上的“Express Build 7”下载链接似乎需要通过具有付费支持合同的帐户登录。如何才能当前下载OpenSSO战争？

2热度

1回答

如何在Ubuntu下使用OpenLDAP作为OpenAM的商店？

我意识到如何在Ubuntu下设置OpenLDAP，或者如何为OpenAM（以前称为OpenSSO）配置数据存储。一些似乎最有用的我是： http://ubuntuforums.org/showpost.php?p=8236370&postcount=1 https://blogs.oracle.com/indira/entry/using_openldap_as_user_data 不幸的是，当我

1热度

2回答

OpenSSO和tomcat

我是opensso（openam）的新手。我想用SSO来保护我在tomcat中部署的web应用程序。我有基本的问题需要澄清。什么是所需的基本软件组件让我的工作就像做的tomcat，opensso.war等... 多少策略代理我需要安装在哪些地方。我已经浏览了该文档，并且我无法清楚地理解它。在此先感谢。等待你的重播.. 詹姆斯

0热度

1回答

使用OpenSSO客户端SDK获取所有ActiveDirectory组

我希望这里有人有Sun OpenSSO（现在是ForgeRock OpenAM）的经验。我想在Java/JBoss EAP 5.0中使用OpenSSO Client SDK获取ActiveDirectory中的所有组。我试着通过结合我可以在网上找到的各种示例和代码片段来尝试以下方法，但是这种方式失败并最终记录“会员身份不允许使用用户身份”。其基本方法是使用AMIdentityRepositor

1热度

4回答

有没有办法让OpenSSO/OpenAM与数据库进行对话以进行身份验证和授权？

我们希望将OpenSSO用于我们的身份验证和授权需求，但希望它与数据库而不是默认的LDAP数据存储库进行对话。我们发现OpenAM 9.0版本中有一个实验数据库数据存储。但是，它似乎只关心认证和用户生命周期管理。没有规定将权利信息存储在数据库数据存储中。我们希望将整个认证和授权信息保存在数据库中。我甚至可以在自定义代码的过程中做一些努力，使OpenAM与数据库对话以评估策略并决定用户可以在特

1热度

1回答

我可以使用Sun的OpenSSO Apache WebAgent集成到CA SiteMinder策略服务器吗？

官方Web代理用户文档没有说明支持哪种版本的SAML。我试图将此与未运行Sun的OpenSSO策略服务器的策略服务器集成，因此我唯一的要求是支持SAML 2.0。有没有人有这种类型的设置的经验？

1热度

1回答

PHP OpenSSO身份验证

我们目前正在实施一个新的OpenSSO服务器。服务器位于与Web服务器不同的服务器上，并且无法在我们的PHP Web服务器上进行身份验证。使用openSSO令牌设置的cookie称为iPlanetDirectoryPro。这是从authServer.company.com设置的。我需要从webserver.company.com读取此内容，然后发送HTTPRequest到authserver.c

0热度

1回答

让WIF与STS一起使用OpenSSO

使用OpenSSO作为身份提供者，我应该怎么做（即使用FedUtil.exe）来配置我的.NET依赖方，以便它能够执行STS舞蹈？我已经获得了OpenSSO的WS-Trust客户端样本，因此我认为OSSO处于良好状态并准备好进行下一步。我在FedUtil.exe的“使用现有的STS”墙。我在哪里可以获得OpenSSO的STS WS-Federation元数据文档？我已经试过： the.osso

0热度

1回答

REST层安全和集成

我有一个基于窗口小部件的前端与REST层交谈。要使用前端，人类需要使用用户名和密码登录。一旦进入，用户可以与调用REST层的小部件进行交互。此时，在REST层没有授权。如果你已经成功登录，你可以做任何你想做的事情。但是，我想确保只有已登录的用户才能访问REST层。如果您尝试使用浏览器或其他客户端访问它，您应该得到一个404. 我们设法使用OpenSSO来做到这一点，但它很复杂。它的未来对Open