根据 ASP.NET 成员资格对 Ignite Openfire 用户进行身份验证？

Question

我想知道是否有任何简单的方法可以根据我现有的 ASP.NET 成员身份对 Openfire 用户进行身份验证？我看到 Openfire 有一个自定义数据库集成指南 here 但我不认为它支持我当前的密码安全方法。显然，我的一些成员拥有类型 1 密码安全性，一些成员拥有类型 2 密码安全性。我不确定这是怎么发生的，但由于它们不一致，我无法使用 Openfire 的预设密码安全选项之一。我需要查询数据库以找出密码的存储方式，然后根据类型应用正确的密码身份验证方法。有什么建议吗？

Answer 1

所以，让它发挥作用实际上并不难。您需要创建三个新的 Java 文件，每个文件对应以下各项：

• 一个实现 AdminProvider.java（如果您想从 IIS 数据库中提取管理员）
• 一个实现 UserProvider.java（列出 IIS 中的所有/活动用户）
• 实现 AuthProvider.java 的一个（实际进行身份验证）

实现管理提供程序和用户提供程序很简单，只需遵循提供的 JDBC 示例即可。需要注意的一件事是，IIS 数据库与某些 GUID 无关，而实际的用户帐户字段（电子邮件、姓名等）位于不同的表中，因此您必须执行查询才能找出 IIS ID ，然后用它来计算出帐户字段的其余部分，即。

SELECT TOP 1 UserId FROM dbo.aspnet_Users WHERE LoweredUserName = ?

然后获取电子邮件（在获得 IIS ID 后）

SELECT TOP 1 Email FROM dbo.aspnet_Membership WHERE UserId = ?< /code>

进行实际的身份验证非常简单，只需获取 openfire 给你的用户名，清理它（有时是 user@host - @host部分实际上并不是用户名的一部分）并根据您提供的用户名找出 IIS ID。

然后您可以进行查询来找出密码和密码。密码哈希

SELECT TOP 1 Password, PasswordSalt FROM dbo.aspnet_Membership WHERE UserId = ?

这样，您就拥有了加密提供给您的密码所需的一切 - 这是算法：

注意 - 所有OpenFire 中包含了 utils（即 decodeHex(...)、Base64...），

private static String encryptPassword(String password, String salt)
{
    if(password == null || salt == null)
        return "";

    try
    {
        byte[] bytes = password.getBytes("UTF-16LE");
        byte[] src = Base64.decode(salt);
        byte[] dst = new byte[src.length + bytes.length];

        System.arraycopy(src, 0, dst, 0, src.length);
        System.arraycopy(bytes, 0, dst, src.length, bytes.length);

        // Calculate the SHA1
        byte[] hashed = StringUtils.decodeHex(StringUtils.hash(dst, "SHA-1"));
        return Base64.encodeBytes(hashed);
    } 
    catch (UnsupportedEncodingException e)
    {
        Log.error("UTF-16LE encoding not suported");
    }

    return "";
}

只需将此函数的结果与 IIS 进行比较数据库的密码字段，您就可以开始运行了。

管理提供程序需要注意的另一件事是：openfire 使用的 AdminManager 缓存结果。看起来结果在系统启动时就被缓存了——所以实际上不可能使管理员列表与 IIS 保持同步。我仍在仔细考虑这一问题，以找出最好的方法。我可能只是删除所有缓存（AdminManager 仅在内存中保存管理员列表。）

一旦完成所有设置，只需更改 openfire 配置中的一些属性即可将其连接到您的解决方案，例如。

provider.admin.className --> org.jivesoftware.openfire.admin.IISAdminProvider
provider.auth.className --> org.jivesoftware.openfire.auth.IISAuthProvider
provider.user.className --> org.jivesoftware.openfire.user.IISUserProvider

我为 IIS 数据库用户名/密码添加了更多属性，以及一些关于我的管理组名称的变量等。只需遵循 JDBC 示例即可，这非常简单。请注意，在更改 openfire 配置中的 provider.* 属性后，您将无法再使用默认管理员登录 - 如果出现问题，您将不得不返回到数据库并更改配置（在 openfire 数据库的 dbo.ofProperty 表中。）