带 Cookie 的露天 SSO

Question

我想将 Alfresco 与我当前的登录系统（LDAP 服务器）集成。我可以成功集成 LDAP 身份验证，但是，我想使用外部登录页面并让 Alfresco 读取 cookie 来登录用户（该 cookie 将包含用户名和可用于验证他们是否已登录的密钥与 LDAP 服务器）。

我查看了 SDK 附带的示例，但似乎没有办法让用户无需密码即可登录。

我正在研究外部身份验证子系统，并看到了 CAS 指南，但这似乎有点矫枉过正，我不确定我是否理解正在发生的一切，或者为什么我的情况需要所有这些。

在查看外部子系统后，我发现它使用“SimpleAcceptOrRejectAllAuthenticationComponentImpl”，它覆盖了身份验证功能。在该函数中，它通过“setCurrentUser”函​​数对用户进行身份验证，但这依赖于“accept”的值设置为 true。我搜索了 Alfresco 源代码，并查看了 WEB-INF/classes/alfresco/subsystems/Authentication/external 下的文件，但我找不到 setAccept 函数是如何被调用的。经过一番谷歌搜索后，我发现 这个例子。

看起来他们设置了一个过滤器，通过 SimpleAcceptOrRejectAllAuthenticationComponentImpl 对象让用户登录，并在其中显式调用 setAccept(true)。我还没有尝试过这个，但他们的 wiki 说 web.xml 文件需要编辑，Alfresco Dev 在另一篇文章中说 Alfresco v3.2 之后不需要编辑（我正在使用 v3.4.3）。这是下降的正确途径吗？

我听说另一个想法是编写自己的身份验证器子系统，但我没有看到任何相关文档，并且在不知道如何为外部子系统调用“setAccept”函数的情况下，我觉得我会开枪在黑暗中。

关于如何根据外部 web 应用程序创建的 cookie（位于同一域 - 我已经能够读取 cookie，我只是不知道如何在没有密码的情况下对用户进行身份验证）登录用户的任何想法）？

Answer 1

我想我应该为遇到同样问题的人发布解决方案。

第 1 步：创建一个过滤器，当有人尝试访问您的某个 URL 时将执行该过滤器。创建过滤器后，将其编译并打包到 jar 中，然后将该 jar 放入 alfresco.war 和 share.war 中（位于“WEB-INF/lib”位置）。下面是过滤器代码的框架版本：

package sample.filter;

import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;
import javax.servlet.http.HttpSession;

public class SSOIntegrationFilter implements Filter { 
    private static final String PARAM_REMOTE_USER = "remoteUser"; 
    private static final String SESS_PARAM_REMOTE_USER = SSOIntegrationFilter.class.getName() + '.' + PARAM_REMOTE_USER; 

    @Override 
    public void init(FilterConfig arg0) throws ServletException {} 

    @Override 
    public void destroy() {} 

    @Override 
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { 
        HttpServletRequest httpServletRequest = (HttpServletRequest) req; 
        String remoteUser = proprieterayUserIdValidationAndExtractionMethod(req.getParameter(PARAM_REMOTE_USER)); 
        // We've successfully authenticated the user. Remember their ID for next time. 
        if (remoteUser != null) { 
            HttpSession session = httpServletRequest.getSession(); 
            session.setAttribute(SESS_PARAM_REMOTE_USER, remoteUser); 
        } 
        chain.doFilter(new HttpServletRequestWrapper(httpServletRequest) { 
            @Override 
            public String getRemoteUser() { 
                return (String) getSession().getAttribute(SESS_PARAM_REMOTE_USER); 
            } 
        }, res); 
    } 

    private String proprieterayUserIdValidationAndExtractionMethod(String param) { 
        return "admin"; // who to login as, replace with your cookie login code
    }
} 

步骤 2：配置 web.xml 文件以使 tomcat 识别此过滤器（我的位于 /usr/share/tomcat/conf 中）。

<filter>
    <filter-name>Demo Filter</filter-name>
    <filter-class>sample.filter.SSOIntegrationFilter</filter-class>
</filter> 

<filter-mapping>
    <filter-name>Demo Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

步骤 3：对 share-config-custom.xml 文件进行以下更改（应位于共享目录中）： http://docs.alfresco.com/3.4/index.jsp?topic=%2Fcom.alfresco.Enterprise_3_4_0.doc%2Ftasks%2Fauth-alfrescontlm-sso.html

步骤 4：更新您的 alfresco-global.properties 文件包含以下信息：

authentication.chain=external1:external,alfrescoNtlm1:alfrescoNtlm
external.authentication.proxyUserName=X-Alfresco-Remote-User

然后启动 Alfresco 并尝试一下。希望这会让您走上正轨。