背景介绍:接手到一个SAP EP7.0 与 统一身份认证进行集成的项目。
一、SAP介绍
1.官网:www.sap.com
2.ERP软件,世界500强公司,绝大部分正在使用的ERP软件。
二、SAP EP
EP 是SAP NetWeaver 平台下的enterprise portal 产品。是用来集成SAP平台下的各功能子平台的。其中在EP中实现了重要的单点登录认证功能。
三、JAAS
Java Authentication Authorization Service(JAAS,Java验证和授权API)提供了灵活和可伸缩的机制来保证客户端或服务器端的Java程序.更多介绍请看百度百科。
四、集成
EP的LoginModule实现了JAAS。当我们需要扩展用户认证的时候,我们需要扩展抽象类AbstractLoginModule。实现其中的抽象方法。JAASRestLoginModule extends AbstractLoginModule 然后实现相关方法。
集成的过程中遇到的问题:
1. SSL证书链的问题。使用VA工具,在EP7.0的key storeage 相关view中load认证服务所需要的证书,并重启。
2. 通过EP平台相关的工具KeystoreManager,SecureConnectionFactory 创建相关https相关的连接。这其间需要你正确的找到jar包。
3. 使用SAPIDE工具打包,可能需要basis协助部署。
4. 部署之后,要配置相关参数项,并且每个server node都需要配置一遍,一个也不能少。
5. 测试,并验证相关服务是否正常。
6. 进入nwa,查看日志。
总结:EP7.0使用的是JDK1.4,请记得使用JDK1.4打包部署。每次配置或部署之后基本都需要重启,实在是麻烦!而且每一个server node的配置参数都需要手动配置一遍,而且每一个参数都要一致。着实麻烦!
相关代码示例请参考SAP官方网站。