安全组件(securityeai)-配置手册x - google project hosting

《安全组件(securityeai)-配置手册x - google project hosting》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、XXXXXXXXXXXXX文档摘要：配置指南文档编号：8890-ADD-098安全组件（SecurityEAI）配置手册版本：V0.12012年11月Page2of11XXXXXXXXXXXXX文档变更纪录版本编号版本时间更新说明作者V1.02012-11-20新建许宏Page2of11目录文档变更纪录2目录31概述41.1认证原理42目标53配置63.1环境配置63.1.1配置文件结构讲解63.1.2配置TAM目录地址73.1.3配置websealeai的URL83.2定制认证界面83.2.1主题目录结构讲

2、解83.2.2页面结构讲解93.2.3修改示例104其他11Page11of111概述1.1认证原理EAI组件实现：1.普通保护资源请求认证；2.Webseal认证请求；EAI组件通过servlet过滤器识别请求会话中的认证标志，对未认证的请求进行拦截转向到认证界面，用户提交认证并通过后，判断认证资源是否为webseal请求eai，如是则填充webseal所需要的httpheader头部信息。Page11of111目标1.实现websealeai认证请求2.实现认证环节过程可配置化(tam口令、多次失败锁定、

3、密码到期提醒…)3.实现应用认证模块功能独立，可多方重用Page11of111配置1.1环境配置1.1.1配置文件结构讲解配置文件分为：1.常量配置区conf实现主要的环境ip和其他性能参数的配置，主要修改文件为：config-default.xml2.认证流程配置区spring定制JAAS的认证流程xml，主要修改文件为：spring-beans-jaas-ldap.xml3.国际化语言标签定制区lang实现界面显示元素标签的文字定义主要修改文件为：messages_zh_CN.propertiesunic

4、ode编码Page11of111.1.1配置TAM目录等地址Ø修改配置文件：/security-eai-web/src/main/resources/conf/config-default.xml修改节点：属性名属性值备注TAMLDAP属性idp.tam.ldap.urlldap://10.5.86.161:389idp.tam.ldap.user.baseDncn=users,dc=SINOPEC,DC=COMidp.tam.ldap.userDncn=rootidp.tam.ldap.passwordPa

5、ss1234主题idp.themesdefault主题名称TIMLDAP属性idp.tim.ldap.urlldap://10.5.86.161:489idp.tim.ldap.userDncn=rootidp.tim.ldap.passwordPass1234TIMAPI属性idp.tim.api.soapEndpointhttp://10.5.86.161:9080/ITIMWebServicesPage11of11itim.manager.principalitimmanageritim.manager

6、.credentialsPass12341.1.1配置websealeai的URLØ修改配置文件：/security-eai-web/src/main/webapp/WEB-INF/web.xml配置认证过滤器：AccessEnforcer/main.html/sso/eai/sso/

7、eai为websealeai配置url配置集中认证的websealssoURL：AuthenticationEnginewebsealssoauthurlssoEAIPage/sso/eai/sso/eai同上过滤器的值（/sso/eai）一致1.

8、2定制认证界面1.2.1主题目录结构讲解主题文件分为：1.页面框架定义区主要用于程序中请求的映射关系定义和页面结构动态配置结构的映射关系定义。对应目录：webappWEB-INFviews主要的映射文件为：webappWEB-INFviewspage-mapping.xml2.主题自定义区Page11of11客户自定义发布的界面风格和样式。默认的样式名称为default。自定义主要的修改文