opensso

3熱度

2回答

我正在考慮使用OpenAM（prev。Sun OpenSSO）來保護整個Java EE軟件平臺。應用程序 - 運行在WebLogic AS上 - 將由JEE策略代理以及帶有WS-Security SAML令牌配置文件的Web服務進行保護。據我瞭解，SSOTokenManager使應用程序代碼能夠檢索OpenAM的SSO令牌。但爲了調用受保護的Web服務，我需要從OpenAM獲取SAML聲明。有

5熱度

4回答

Glassfish OpenSSO指令（在哪裏下載OpenSSO）？

根據tutorial，我應該去OpenSSO並下載一個「快速構建」。但是，OpenSSO站點上的「Express Build 7」下載鏈接似乎需要通過具有付費支持合同的帳戶登錄。如何才能當前下載OpenSSO戰爭？

2熱度

1回答

如何在Ubuntu下使用OpenLDAP作爲OpenAM的商店？

我意識到如何在Ubuntu下設置OpenLDAP，或者如何爲OpenAM（以前稱爲OpenSSO）配置數據存儲。一些似乎最有用的我是： http://ubuntuforums.org/showpost.php?p=8236370&postcount=1 https://blogs.oracle.com/indira/entry/using_openldap_as_user_data 不幸的是，當我

1熱度

2回答

OpenSSO和tomcat

我是opensso（openam）的新手。我想用SSO來保護我在tomcat中部署的web應用程序。我有基本的問題需要澄清。什麼是所需的基本軟件組件讓我的工作就像做的tomcat，opensso.war等... 多少策略代理我需要安裝在哪些地方。我已經瀏覽了該文檔，並且我無法清楚地理解它。在此先感謝。等待你的重播.. 詹姆斯

0熱度

1回答

使用OpenSSO客戶端SDK獲取所有ActiveDirectory組

我希望這裏有人有Sun OpenSSO（現在是ForgeRock OpenAM）的經驗。我想在Java/JBoss EAP 5.0中使用OpenSSO Client SDK獲取ActiveDirectory中的所有組。我試着通過結合我可以在網上找到的各種示例和代碼片段來嘗試以下方法，但是這種方式失敗並最終記錄「會員身份不允許使用用戶身份」。其基本方法是使用AMIdentityRepositor

1熱度

4回答

有沒有辦法讓OpenSSO/OpenAM與數據庫進行對話以進行身份驗證和授權？

我們希望將OpenSSO用於我們的身份驗證和授權需求，但希望它與數據庫而不是默認的LDAP數據存儲庫進行對話。我們發現OpenAM 9.0版本中有一個實驗數據庫數據存儲。但是，它似乎只關心認證和用戶生命週期管理。沒有規定將權利信息存儲在數據庫數據存儲中。我們希望將整個認證和授權信息保存在數據庫中。我甚至可以在自定義代碼的過程中做一些努力，使OpenAM與數據庫對話以評估策略並決定用戶可以在特

1熱度

1回答

我可以使用Sun的OpenSSO Apache WebAgent集成到CA SiteMinder策略服務器嗎？

官方Web代理用戶文檔沒有說明支持哪種版本的SAML。我試圖將此與未運行Sun的OpenSSO策略服務器的策略服務器集成，因此我唯一的要求是支持SAML 2.0。有沒有人有這種類型的設置的經驗？

1熱度

1回答

PHP OpenSSO身份驗證

我們目前正在實施一個新的OpenSSO服務器。服務器位於與Web服務器不同的服務器上，並且無法在我們的PHP Web服務器上進行身份驗證。使用openSSO令牌設置的cookie稱爲iPlanetDirectoryPro。這是從authServer.company.com設置的。我需要從webserver.company.com讀取此內容，然後發送HTTPRequest到authserver.c

0熱度

1回答

讓WIF與STS一起使用OpenSSO

使用OpenSSO作爲身份提供者，我應該怎麼做（即使用FedUtil.exe）來配置我的.NET依賴方，以便它能夠執行STS舞蹈？我已經獲得了OpenSSO的WS-Trust客戶端樣本，因此我認爲OSSO處於良好狀態並準備好進行下一步。我在FedUtil.exe的「使用現有的STS」牆。我在哪裏可以獲得OpenSSO的STS WS-Federation元數據文檔？我已經試過： the.osso

0熱度

1回答

REST層安全和集成

我有一個基於窗口小部件的前端與REST層交談。要使用前端，人類需要使用用戶名和密碼登錄。一旦進入，用戶可以與調用REST層的小部件進行交互。此時，在REST層沒有授權。如果你已經成功登錄，你可以做任何你想做的事情。但是，我想確保只有已登錄的用戶才能訪問REST層。如果您嘗試使用瀏覽器或其他客戶端訪問它，您應該得到一個404. 我們設法使用OpenSSO來做到這一點，但它很複雜。它的未來對Open