Page Comparison

...

Introducción

Si bien una forma de integrarse con el Single Sign On de O3 es la adaptación de la aplicación existente para que utilice el CAS de O3, en muchas oportunidades esto es demasiado complejo y se requiere una alternativa más simple.

Single Sign On de aplicaciones externas con los módulos web de O3

...

La URL generada por la aplicación para redirigir a O3 debe llevar el parámetro "_externalTicket" con el valor del ticket generado por la aplicación y almacenado en la base de datos.
Por ejemplo:

...

• Ejemplo de DataSource para una base Postgres MySql (jboss\server\default\deploy\gserver\ticket<o3bi>/jboss/standalone/deployments/Ticket-ds.xml).

<?xml version="1.0" encoding="UTF-8"?>
<datasources>
  <local-tx-datasource>  <datasource jndi-name="java:jboss/datasources/TicketDS"
        pool-name="TicketDS" enabled="true" jta="true" use-java-context="true"
        <jndi-name>TicketDS</jndi-name>use-ccm="true">
        <connection-url>jdbc:postgresqlurl>
            jdbc:mysql://localhost:5432/ticket<5858/sso_tickets
        </connection-url>
        <driver>
       <driver-class>org.postgresql.Driver</driver-class>
     mysql
   <user-name>postgres</user-name>     <password>postgres</password></driver>
        <security>
 <metadata>           <type-mapping>PostgreSQL 7.2</type-mapping><user-name>root</user-name>
			<password>root</password>
        </metadata>security>
    </local-tx-datasource>
</datasources>

En caso de que se trate de otra Base de Datos se debe de copiar el jar del driver en O3/jboss/server/default/lib y configurar el datasource con la url, driverClass, usuario y password adecuados.Poner el driver en jboss. Para esto leer el wiki: Cómo configurar RBAC de O3BI con Diferentes Bases de Datos que explica como poner un driver en jboss7

• Script de creación de la tabla para PostgresMySQL

CREATE TABLE ssoSSO_ticketsTICKETS
(
  ticketTicket character varying(100) NOT NULL,
  ticketTicket_tsTS timestamp without time zone NOT NULL,
  usernameUserName character varying(50) NOT NULL,
  CONSTRAINT pk_sso_tickets PRIMARY KEY (ticketTicket)
)

Configuración de SSO en

...

O3Web

Se debe de configurar el filtro de CAS para habilitar la recepción y validación de tickets desde aplicaciones externas.

Para esto se deben descomentar las siguientes líneas en el archivo jboss/server/default/deploy/gserver/0o3.ear/o3portalhay que agregar los siguientes init-param en 2 filtros ("CASAuthenticationFilter" y "CAS Validation Filter") de CAS del archivo <o3bi>/jboss/standalone/deployments/o3-server.ear/o3web.war/o3web.war/WEB-INF/web.xml

<init-param>
	<param-name>ticket.validator</param-name>
	<param-value>com.ideasoft.cs.ejb.ticket.DbTicketValidator</param-value>
</init-param>
<init-param>
	<param-name>dbticket.datasource</param-name>
	<param-value>java:jboss/datasources/TicketDS</param-value>
</init-param>

Configuración de SSO para EPortal

Descomentar las siguientes propiedades del archivo jboss/server/default/deploy<o3bi>/liferay.war/WEB-INF/classes/portal-ext.properties:

o3.autologin.validator=com.ideasoft.cs.ejb.ticket.DbTicketValidator
dbticket.datasource=java:/TicketDS/comp/env/jdbc/TicketDB

Se puede especificar también la propiedad dbticket.expiration de la misma manera que para la configuración de O3PortalO3Web

Agregar la configuración de la Base de datos en liferay:

Agregar el "Resource" en el archivo <o3bi>liferay/tomcat/conf/context.xml

<Resource name="jdbc/TicketDB"
            auth="Container"
            type="javax.sql.DataSource"
            username="root"
            password="root"
            driverClassName="com.mysql.jdbc.Driver"
            url="jdbc:mysql://localhost:5858/sso_tickets"
            maxActive="8"
            maxIdle="4"/>