TÍCH HỢP HỆ THỐNG SSO EGOVPLATFORM

Transcription

1 TÍCH HỢP HỆ THỐNG SSO EGOVPLATFORM TÀI LIỆU KĨ THUẬT Versin 1.1 Cpyright 2014 by OpenEgvPlatfrm.

2 LỊCH SỬ PHIÊN BẢN Phiên bản Ngày phát hành Mô tả /09/2014 Mô tả tổng quan về Single Sign On trng hệ thống EgvPlatfrm /09/2014 Bố sung hướng dẫn cấu hình cài đặt

3 GIỚI THIỆU SSO( Single Sign On) là cơ chế đăng nhập một lần việc này đem lại nhiều thuận tiện ch người dùng và tăng tính năng bả mật ch hệ thống. Trng hệ thống EgvPlatfrm có sự dụng cơ chế này và CAS(Central Authenticate Service) chính là một giải pháp SSO trên môi trường Web, đây là một giải pháp mã nguồn mở. CAS sử dụng xác thực liên kết, các hệ thống khác nhau có thể xác thực chỉ một lần thông qua CAS. Trng nền tảng EgvPlatfrm có tích hợp với 2 hệ thống quản lý tiến trình công việc (wrklw) UEngine và hệ thống bá cá Pentah. Đây cũng là 2 hệ thống nguồn mở được tích hợp và hệ thống nhằm đem lại lợi ích tối đa ch công đồng phát triển e-gvernment.

4 MỤC LỤC Thuật ngữ viết tắt Tổng quan Mô hình tích hợp SSO Quá trình đăng nhập Mô hình tiến trình Single Sign-Out Hướng dẫn cấu hình cài đặt Môi trường cài đặt EgvPlatfrm Cấu hình OpenLDAP Cấu hình CAS Cấu hình Liferay Cấu hình UEngine Cấu hình Pentah Kết luận Tham khả... 22

5 Thuật ngữ viết tắt SSO LDAP CAS JDK J2EE URI URL API CSDL Single Sign On Lightweight Directry Access Prtcl Central Authenticatin Service Java Develpment Kit Java 2 Platfrm, Enterprise Editin Unifrm Resurce Identifier Unifrm Resurce Lcatr Applicatin Prgramming Interface Cơ Sở Dữ Liệu

6 1. Tổng quan Hệ thống EgvPlatfrm sẽ sử dụng CAS làm hệ thống xác thực lgin (SSO) chính ch tất cả các ứng dụng được tích hợp mà 2 thành phần tích trng này là UEngine và Pentah. CAS cung cấp rất nhiều cơ chế xác thực như: CAS URIs, CAS Tickets, Ticket-Granting Ticket (TGT), Service Ticket (ST), Prxy Ticket (PT), Prxy-Granting Ticket IOU, Lgin Ticket Trng hệ thống EgvPlatfrm đang sử dụng cơ chế Lgin Ticket, mục đích sử dụng cơ chế này là ngăn cản sự phản hồi lại thông tin xác thực. Bên canh đó việc sử dụng cơ chế này thì cấu hình cũng hết sức đơng giản mà tiện dụng. Bạn có thể tài về tại: UEngine là một hệ thống quản lý tiến trình làm việc(wrkflw), đây là một mã nguồn mở. Giống như các wrkflw khác, nhưng đây là hệ thống đem lại việc khả chuyển rất mạnh mẽ. Bạn có thể tài về tại: Pentah là một hệ thống bá cá nguồn mở, hệ thống có khả năng tích hợp với hệ thống CAS mạnh mẽ và tiện dụng. Hệ thống có đủ các tính năng bá cá như phân tích kinh danh, tích hợp dữ liệu, dữ liệu lớn. Bạn có thể tài về tại:

7 2. Mô hình tích hợp SSO Mô hình tổng quan về việc tích hợp SSO và hệ thống EgvPatfrm CAS Server LDAP HTTPS: điều hướng lại khi sai thông tin SSL: kiểm tra hặc xác thực lại thông tin sessin Người dùng/trình duyệt Web HTTP(S): Yêu cầu xác thực và SSO Mô hình 1: Mô hình SSO trng hệ thống EgvPlatfrm Đây là mô hình mô tả về cơ chế các hệ thống được đăng nhập và xác thực qua CAS. Tất cả hệ thống EgvPlatfrm, UEgine, Pentah đều có CAS khách để nhận diện được CAS Server. 2.1 Quá trình đăng nhập Người dùng duyệt web đăng nhập và hệ thống EgvPlatfrm thì sẽ được hệ thống tự động đẩy sang hệ thống CAS Server để xác thực. Khi xác thực thành công hệ thống sẽ sinh ra một vé xác thực và cửa(ticket). Tất nhiên vé xác thực phải được hệ thống EgvPlatfrm nhận diện, khi xác thực thành công CAS Server sẽ trả người dùng quay lại hệ thống EgvPlatfrm để sử dụng dịch vụ, đặc biệt là các dịch vụ công dành ch người dùng này. Tuy nhiên, nếu vé xác thực thông bá là người dùng không đúng, CAS Server cũng sẽ đưa ra thông tin thông bá trên hệ thống để người dùng được biết. Khi người dùng đã xác thực qua CAS và EgvPlatfrm người dùng có thể sử dụng hệ thống bá cá thống kê danh ch mình như Pentah và nếu người dùng là cán bộ có thể sử dụng hệ thống UEngine Để làm rõ ràng hơn về việc xác thực ta có thể xem phần tiếp the 2.2 Mô hình tiến trình

8 Sau đây sẽ mô tả các bước xác thực qua CAS Server đối với ứng dụng EgvPlatfrm 2.3 Single Sign-Out CAS khách có thể truy cập thông tin để kết thúc tiến trình làm việc. Việc này đồng nghĩa tất cả các hệ thống sẽ đồng bộ thát khỏi tiến trình. 3. Hướng dẫn cấu hình cài đặt 3.1 Môi trường cài đặt EgvPlatfrm - Cài đặt trên môi trường Hệ điều hành Linux: Cents 6.4 (64 bit) - Môi trường JAVA phiên bản: JDK 1.6.0_25. Bạn có thể tải về tại đây: - CSDL MySQL phiên bản: Ver Distrib Để cài đặt bạn có thể dùng lệnh: yum -y install mysql mysql-server - Sử dụng công cụ Apache Directry Studi để quản trị OpenLDAP. Bạn có thể tài về tại đây: - Tải bản cài đặt cas server phiên bản tại: hặc - Tải bản cài đặt liferay jbss phiên bản GA1 tại:

9 - Tải bản cài đặt UEngine phiên bản tại địa chỉ: - Tải bàn cài đặt Pentah phiên bản tại địa chỉ: stable/ 3.2 Cấu hình OpenLDAP - Về thông tin hướng dẫn cài đặt các bạn xem link the địa chỉ sau: - Ở đây sẽ hướng dẫn bạn cấu hình các thông tin cần thiết để tích hợp với EgvPlatfrm. Cấu hình như sau: Ở file /etc/penldap/slapd.cnf sửa lại thành: suffix "dc=egvplatfrm,dc=rg" rtdn "cn=manager,dc=egvplatfrm,dc=rg" Tạ file init-ldap.ldif với thông tin cơ bản như sau: dn: dc=egv, dc=rg bjectclass: rganizatinalunit bjectclass: dcobject dc: egv u: egv.rg dn: cn=manager,dc=egv,dc=rg bjectclass: tp bjectclass: rganizatinalrle cn: Manager dn: u=peple,dc=egv,dc=rg bjectclass: rganizatinalunit u: Peple #!Tai khan ch he thng EgvPlatfrm dn: mail=test@egv.rg,u=peple,dc=egv,dc=rg bjectclass: tp bjectclass: persn

10 bjectclass: rganizatinalpersn bjectclass: inetorgpersn cn: Test Test descriptin:: Y249TmjDs20gTGnDqm0sb3U9R3JvdXBzLGRjPWR0dCxkYz12bg== givenname: Test mail: sn: Test title: u=peple,dc=egv,dc=rg uid: testegvrg userpasswrd:: ZHR0QHRvZGF5 Sử dụng Apache Directry Studi kết nối với hệ thống OpeLDAP rồi imprt dữ liệu vửa tạ. Bạn sử dụng Apache Directry Studi sửa lại thông tin userpasswrd. 3.3 Cấu hình CAS - Bạn có thể xem hướng dẫn cài đặt cấu hình tại đây: và tuy nhiên để tích hợp với EgvPlatfrm bạn xem như sau: Chỉnh sửa thông tin và file WEB-INF/cas.prperties như sau: server.name= server.prefix=${server.name}/cas Thông tin lg4j như sau: lg4j.cnfig.lcatin=${jbss.server.base.dir}/deplyments/cas.war/web- INF/classes/lg4j.xml Chỉnh sửa thông tin và file WEB-INF/deplyerCnfigCntext.xml như sau: Ở trng thẻ <prperty name="authenticatinhandlers"> bổ sung(nếu có thì chỉnh sửa lại) thông tin như sau: <bean class="rg.jasig.cas.adaptrs.ldap.bindldapauthenticatinhandler" > </bean> <prperty name="filter" value="mail=%u" /> <prperty name="searchbase" value="u=peple,dc=egv,dc=rg" /> <prperty name="cntextsurce" ref="cntextsurce" /> <prperty name="ignrepartialresultexceptin" value="yes" />

11 Và: <bean id="cntextsurce" class="rg.springframewrk.ldap.cre.supprt.ldapcntextsurce"> <prperty name="pled" value="true"/> <prperty name="urls"> <list><value>ldap://ldap.egv.rg:389</value></list> </prperty> <prperty name="userdn" value="u=manager,dc=egv,dc=rg"/> <prperty name="passwrd" value="$demegv$"/> <prperty name="baseenvirnmentprperties"> <map> <entry> <key> <value>java.naming.security.authenticatin</value> </key> <value>simple</value> </entry> </map> </prperty> </bean> Thông tin ở đây tương ứng với thông tin bạn đã cài đặt trên OpenLDAP Bây giờ bạn có thể khởi động hệ thống và kiểm tra, nếu đăng nhập sai sẽ có thông bá hiển thị trên màn hình 3.4 Cấu hình Liferay - Hướng dẫn cài đặt có thể xem tại đây: hặc - Hướng dẫn cấu hình Liferay với OpenLDAP và CAS như sau: Cấu hình CAS: Nhập thông tin cấu hình the hình, chỉnh sửa thông tin ch phù hợp với CAS

12 Kiểm tra thông tin: Cấu hình LDAP: Chọn thông tin cấu hình cơ bản

13 Nhập thông tin OpenLDAP Server gồm: Tên máy chủ và thông tin Kết nối

14 Kiểm tra kết nối Thông tin người dùng

15 Thông tin nhóm người dùng

16 Thông tin xuất sang LDAP Lưu lại các thông tin sau khi sửa đổi

17 - Sau khi tất cả các thông tin lưu thành công thát ứng dụng đăng nhập lại, hệ thống sẽ lập tức chuyển quá trình đăng nhập sang hệ thống CAS. Sau đó dùng accunt đã tạ trng OpenLDAP để đăng nhập lại. 3.5 Cấu hình UEngine - Chỉnh sửa file tài về thành uengine-web.war, cpy và thư mục deplyments của liferay - Cấu hình các thông số như sau: Thông số kết nối CSDL uengine-web.war/web-inf/classes/rg/uengine/uengine.prperties Thay đổi thông số phù hợp với CSDL của bạn datasurce.jndiname=java:/uengineds jdbc.driverclassname=cm.mysql.jdbc.driver jdbc.url=jdbc:mysql://lcalhst:3306/{uengine}?autrecnnect=true&charac terencding=utf-8 web.url= jdbc.username={username} jdbc.passwrd={passwrd} Thông số kết nối CAS trng file uengine-web.war/web-inf/web.xml Thay đổi thông tin phù hợp với hệ thống CAS của bạn <filter> </filter> <filter> <param-value> <filter-name>cas Single Sign Out Filter</filter-name> <filter-class>rg.jasig.cas.client.sessin.singlesignoutfilter</filter-class> <filter-name>cas Authenticatin Filter</filter-name> <filter-class>rg.jasig.cas.client.authenticatin.authenticatinfilter</filter-class> <init-param> <param-name>casserverlginurl</param-name> </init-param> <init-param> <param-name>servername</param-name> <param-value>

18 </filter> <filter> </init-param> <filter-name>cas Validatin Filter</filter-name> </filter> <filter> <init-param> <param-name>casserverurlprefix</param-name> <param-value> </init-param> <init-param> <param-name>servername</param-name> <param-value> </init-param> <filter-name>cas HttpServletRequest Wrapper Filter</filter-name> <filter-class>rg.jasig.cas.client.validatin.cas10ticketvalidatinfilter</filterclass> <filter-class>rg.jasig.cas.client.util.httpservletrequestwrapperfilter</filterclass> </filter> <filter> <filter-name>cas Assertin Thread Lcal Filter</filter-name> <filter-class>rg.jasig.cas.client.util.assertinthreadlcalfilter</filter-class> </filter> <!-- Sign ut nt yet implemented --> <filter-mapping> <filter-name>encdingfilter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>cas Single Sign Out Filter</filter-name> <url-pattern>/*</url-pattern>

19 </filter-mapping> <filter-mapping> <filter-name>cas Authenticatin Filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>cas Validatin Filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>cas HttpServletRequest Wrapper Filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>cas Assertin Thread Lcal Filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> 3.6 Cấu hình Pentah - Hướng dẫn cài đặt bạn có thể xem chi tiết tại đây: - Sau đây sẽ hướng dẫn cấu hình Pentah và CAS như sau: Tìm file Pentah/pentah-slutins/system/applicatinCntext-spring-securitycas.xml Thông số serviceprperties <bean id="serviceprperties" class="rg.springframewrk.security.ui.cas.serviceprperties" autwire="default" dependency-check="default" lazy-init="default"> <prperty name="service" value=" ck"/> </bean> <prperty name="sendrenew" value="false"/>

20 Thông số casprcessingfilterentrypint <bean id="casprcessingfilterentrypint" class="rg.springframewrk.security.ui.cas.casprcessingfilterentrypint" autwire="default" dependency-check="default" lazy-init="default"> <prperty name="lginurl" value=" </bean> <prperty name="serviceprperties"> </prperty> Thông số ticketvalidatr <ref lcal="serviceprperties"/> <bean id="ticketvalidatr" class="rg.jasig.cas.client.validatin.cas20serviceticketvalidatr" autwire="default" dependency-check="default" lazy-init="default"> <cnstructr-arg index="0" value=" /> </bean> Thông số lgutfilter <bean id="lgutfilter" class="rg.springframewrk.security.ui.lgut.lgutfilter" autwire="default" dependency-check="default" lazy-init="default"> <cnstructr-arg value=" <cnstructr-arg> <list> <bean class="rg.pentah.platfrm.web.http.security.pentahlguthandler"/> <bean class="rg.springframewrk.security.ui.lgut.securitycntextlguthandler"/> </bean> </list> </cnstructr-arg> <prperty name="filterprcessesurl" value="/lgut"/> Sau đó khởi động lại Server Pentah và Liferay

21 Tạ tài khản trng Pentah tương ứng với tài khản trng liferay và phần quyền ch tài khản có quyền xem hay quản trị bá cá. 4. Kết luận Trng nền tảng mở penegvplatfrm ta có thể tích hợp được với rất nhiều hệ thống khác mà có hỗ trợ SSO, trên ta dùng UEngine và Pentah chỉ là 2 hệ thống mở rộng. Tài liệu này cũng mô tả một cách khái quát mà không đi sâu xa và từng chi tiết kĩ thuật của từng hệ thống, chỉ nhằm mô tả được cơ chế tích hợp SSO mà EgvPlatfrm có thể sử dụng. Việc EgvPlatfrm SSO sẽ đem lại tiện ích tối đa đối với các hệ thống đang dùng sẵn có mà không phải thay đổi nhiều về mặt phát triển. Các thành phần trên nhằm khẳng định rằng EgvPlatfrm không những mở cả về mặt kĩ thuật lẫn công nghệ mà còn mở cả mặt tư tưởng ch các nhà phát triển.

22 Tham khả