Oracle BPM 安全认证

最新推荐文章于 2021-10-25 09:15:41 发布
最新推荐文章于 2021-10-25 09:15:41 发布
阅读量116 收藏
点赞数

 

1.       简介

bb

Oracle BPM可以运行在主流的J2EE的应用平台（weblogic, websphere,jboss等），在企业的应用环境中通常我们会基于J2EE平台，开发各种企业应用系统，基于ALBPM开发企业的业务流程管理系统。很多情况下我们需要实现这些应用之间的SSO（单点登录）。

 

在本文中，我将讲述Oracle BPM的安全认证，如何绑定J2EE容器的安全认证，并传递到Oracle BPM WorkSpace，如果我们的应用统一的基于J2EE容器的全局安全性，那么这些应用之间就可以方便的实现SSO。

 

2.       Oracle BPM架构及场景描述

16184648_200809280957551.jpg

如上图所示：ALBPM的BPM Server 引擎与ALBPM WorkSpace是完全分离的架构，ALBPM WorkSpace为一个标准的J2EE EAR或WAR包应用程序，WorkSpace可以发布到各种J2EE服务器。在上图中BPM Server使用ALBPM Directory(可以为数据库或LDAP)来存储用户的身份信息及用户的策略信息等。

在下面的例子中，我们将WorkSpace 发布到Tomcat或Weblogic或Websphere服务器。之后我们配置这些服务器启动全局安全性，来统一的负责应用程序的用户身份认证，J2EE服务器通过JNDI Realm来设置认证的数据源（可以为数据库或LDAP）。之后认证信息传递到ALBPM WorkSpace，并可以同步外部认证数据源数据到ALBPM Server使用的ALBPM Directory，这样的复制可以方便之后我们在ALBPM Directory中设置用户的策略信息。具体架构如下图所示：

 

16184648_200809280957552.jpg

3.       设置J2EE服务器信任的用户数据源

3.1.    以Tomcat为样例：

通过配置JNDI-Realm

在Server.xml 文件中，对JNDIRealm设置如下：

…

connectionURL="ldap://192.168.1.140/DC=scc,DC=labs,DC=fuegotech,DC=com"

connectionName="Administrator@scc.labs.fuegotech.com"

connectionPassword="password"

referrals="follow"

userBase=""

userSearch="(sAMAccountName={0})"

userRoleName="memberOf"

userSubtree="true"

roleBase=""

roleName="cn"

roleSearch="(memberOf={0})"

roleSubtree="true"

/>

…

JNDIRealm支持LDAP及数据库。上面的样例中使用的LDAP是Microsoft 的活动目录，对于其他的目录服务器，我们可以通过了解LDAP的Schema来做相关的设置，比如：对于Sun One Ldap，参考设置如下：

 

其中重要的设置为userPattern,roleBase,roleSearch。通过Ldapsearch工具我们就可以查看应该如何成功设置userPattern,roleBase,roleSearch。在Ldapsearch显示的界面中，我们就可以看到为什么roleSearch设置成uniqueMember。

 

16184648_200809280957553.jpg

 

测试：启动Tomcat，在log日志中我们就可以看到Tomcat与ldap的连接信息：

16184648_200809280957554.jpg

2007-10-30 23:29:32 JNDIRealm[Catalina]: Closing directory context

2007-10-30 23:30:44 JNDIRealm[Catalina]: Connecting to URL ldap://localhost:389

2007-10-30 23:31:08 JNDIRealm[Catalina]: lookupUser(liuxuzhong)

2007-10-30 23:31:08 JNDIRealm[Catalina]:   dn=uid=liuxuzhong,ou=groups,dc=liuxuzhong,dc=com

2007-10-30 23:31:08 JNDIRealm[Catalina]:   validating credentials by binding as the user

2007-10-30 23:31:08 JNDIRealm[Catalina]:   binding as uid=liuxuzhong,ou=groups,dc=liuxuzhong,dc=com

2007-10-30 23:31:08 JNDIRealm[Catalina]: Username liuxuzhong successfully authenticated

2007-10-30 23:31:08 JNDIRealm[Catalina]:   getRoles(uid=liuxuzhong,ou=people,dc=liuxuzhong,dc=com)

2007-10-30 23:31:08 JNDIRealm[Catalina]:   Searching role base 'ou=groups,dc=liuxuzhong,dc=com' for attribute 'cn'

2007-10-30 23:31:08 JNDIRealm[Catalina]:   With filter expression '(uniqueMember=uid=liuxuzhong,ou=people,dc=liuxuzhong,dc=com)'

2007-10-30 23:31:08 JNDIRealm[Catalina]:   retrieving values for attribute cn

2007-10-30 23:31:08 JNDIRealm[Catalina]:   Returning 1 roles

2007-10-30 23:31:08 JNDIRealm[Catalina]:   Found role fuegos

3.2.    以Websphere为样例：

进入websphere控制台，启用全局安全性，配置相关的LDAP设置：

16184648_200809281001391.jpg

设置LDAP：

16184648_200809281001392.jpg

 

4.       将应用服务器的安全认证关联到Oracle BPM的认证容器设置

本章讲述了如何集成Oracle BPM Enterprise Work Portal的认证到应用服务器连接到后台LDAP平台的JNDI认证。

我们需要编辑Work Portal的web.xml文件，文件位于($FUEGO_ENT/webapps/portal/WEB-INF/web.xml)。在web.xml文件中添加如下的tag标签。

16184648_200809281001393.jpg

 

对于以上的XML我们添加的TAG的解析：

· 我们使用了Form的方式进行认证。我们将可以自定义一个认证的表单样式来实现认证。在LDAP中通过认证的用户将传递到BPM的目录服务。对于认证表单使用J_security方式。这里我们使用了BPM自带的/jsp/loginContainer.jsp。实际上我们可以执行编写任何符合J_security规范的表单。

· 我们需要在ldap服务器中定义一个角色，然后在所有需要使用BPM平台的用户赋予相应的角色。

 

设置Work portal 使用容器认证：

16184648_200809281001394.jpg

设置ALBPM 的Directory Service 信任LDAP认证过的用户

在ALBPM Directory Service的数据库表“FUEGO_PARTTRUST”中，增加两条记录：

16184648_200809281001395.jpg

其中的SQLFDI51为我们在配置Directory Service的时候设置的数据库用户名。

 

5.       测试

在ALBPM Workspace中使用LDAP里面的用户名登录，在这里我们在测试之前，需要手工的通过process administrator在BPM directory中增加需要登录的用户名。

当然我们也支持LDAP自动复制到BPM Directory的方式。

将之前的web.xml相应区域修成为以下的配置，同时增加userauthentication.properties文件。就实现了自动复制。

 

16184648_200809281001396.jpg

 

# User Replication Debug

fuego.portal.containerAuthentication.userReplication.debug=true

# Fuego Directory Service Bindings to create new user.

fuego.portal.containerAuthentication.userReplication.dirServiceUser=root

fuego.portal.containerAuthentication.userReplication.dirServicePassword=password

# Fuego default roles to assign to new user. These roles must exist in Fuego's Directory

Service.

fuego.portal.containerAuthentication.userReplication.roles=R1;Run

# LDAP Bindings

fuego.portal.containerAuthentication.userReplication.additionalInfoFromLDAP=true

 

某些情况下，我们不仅仅需要复制用户的ID，可以通过以下的参数配置实现：

fuego.portal.containerAuthentication.userReplication.userRetrievalDataClass=fuego.portal.

servlet.deploy.UserPrincipalLoginUserJNDIRetrievalData

fuego.portal.containerAuthentication.userReplication.ldapConnectionFactory=com.sun.jndi.

ldap.LdapCtxFactory

fuego.portal.containerAuthentication.userReplication.ldapURL=ldap://192.168.0.135:389/dc

=victorysupport,dc=com

fuego.portal.containerAuthentication.userReplication.ldapConnectionUser=pvictory@victor

ysupport.com

fuego.portal.containerAuthentication.userReplication.ldapConnectionPassword=pvictory

fuego.portal.containerAuthentication.userReplication.ldapAuthentication=simple

fuego.portal.containerAuthentication.userReplication.ldapReferrals=ignore

# LDAP Implementation User Attributes Names to retrieve

fuego.portal.containerAuthentication.userReplication.userIdentifierAttribute=sAMAccount

Name

fuego.portal.containerAuthentication.userReplication.firstNameIdentifierAttribute=givenNa

me

fuego.portal.containerAuthentication.userReplication.lastNameIdentifierAttribute=sn

fuego.portal.containerAuthentication.userReplication.emailIdentifierAttribute=userPrincipalName

本文仅代表作者本人观点，如有转载，请与作者联系：http://space.itpub.net/16184648/

 

fj.pngimage002.jpg

fj.pngimage004.jpg

fj.pngimage006.jpg

fj.pngimage008.jpg

fj.pngimage009.jpg

fj.pngimage011.jpg

fj.pngimage013.jpg

fj.pngimage015.jpg

fj.pngimage017.jpg

fj.pngimage019.jpg

fj.pngsecurity.jpg

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/16184648/viewspace-465988/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/16184648/viewspace-465988/

ctxoxyn8446
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Oracle Fusion Middleware产品系简介
虫虫的专栏
07-21 3069
l   完整、集成：覆盖用户信息化架构建设的各个方面 l   业内最佳：权威机构评测中名列前茅，甲骨文在业内的良好口碑 l   开放的标准：基于标准化的技术构建，能够与用户已有的系统进行集成 l   内部应用、云平台：同时支持企业内部应用系统的集成，以及与云平台应用的集成 l  甲骨文融合应用与云平台的基础 应用基础架构和工具 l  WebLog
JavaWeb后台开发框架-其他
06-12
严谨安全： 清晰的系统执行流程，严谨的异常检测和安全机制，详细的日志统计，为系统保驾护航。组件化： 完善的组件化设计，丰富的表单组件，让开发列表和表单更得心应手。无需前端开发，省时省力。简单上手快： ...
oracle bpm 表单,Oracle BPM 安全认证
weixin_42548829的博客
04-07 242
Oracle BPM可以运行在主流的J2EE的应用平台(weblogic, websphere,jboss等)，在企业的应用环境中通常我们会基于J2EE平台，开发各种企业应用系统，基于ALBPM开发企业的业务流程管理系统。很多情况下我们需要实现这些应用之间的SSO(单点登录)。在本文中，我将讲述Oracle BPM的安全认证，如何绑定J2EE容器的安全认证，并传递到Oracle BPM WorkS...
oracle认证考试_Oracle云认证–通过此3小时免费课程通过考试
cumi7754的博客
08-17 2386
oracle认证考试This Oracle Cloud Certification exam will take – on average – about one week of study to prepare for. Most people who seriously commit to their studies are ready to pass the exam within abou...
Oracle BPM绑定ODSEE
cutesunshineriver的专栏
07-12 133
假设你已经装好Oracle BPM和ODSEE环境。 1、登录BPM域所在的控制台，选择“安全领域概要”，选择“myrealm”，选择“提供程序”。 新建一个类型为IPlanetAuthenticator的验证提供程序，名称为ODSEE。 2、保存之后设置ODSEE，在公用tab页中设置控制标记为sufficient。 3、在提供程序特定tab页中，设置好主机、端口号、主用户、身份证明...
H3 BPM
weixin_30670151的博客
11-16 536
H3 BPM从安装到配置、使用详解 一、安装H3 BPM 1.1.1 安装sql server 2008之介绍 H3 BPM流程表单会在数据库中创建表，并将用户填写或提交的数据存入到流程表单对应的表中,所以必须要安装数据库软件，H3 BPM 的V9支持sql sever 和oracle这两种数据软件，图一是安装H3 BPM之后创建的流程模型，图二是安装SQL server安装之后的流程模型创...
霍尼韦尔如何采用Oracle项目管理系统
qq_42869774的博客
10-25 131
卷首语 国际一流企业采用Oracle项目管理解决方案提升业务能力。 霍尼韦尔实施Oracle项目管理系统 霍尼韦尔（Honeywell）是财富100强公司，由四个业务部门组成：霍尼韦尔航空航天与国防，家庭和建筑技术，安全和生产力解决方案，以及霍尼韦尔性能材料技术。 航空航天和国防部门占公司收入的30％，政府合同占该部门收入的一半。该部门的一个政府合同是由霍尼韦尔管理和运营堪萨斯城（Kansas City）国家安全园区的价值90亿美元的10年期协议，该合同采用了Oracle CEGBU的解决方案。堪萨斯
Oracle中间件的一些名词缩写
cutesunshineriver的专栏
04-13 590
Oracle Fusion Middleware = OFM | Oracle融合中间件 Repository Creation Utility = RCU | 库创建工具 Oracle Service Bus = OSB | Oracle服务总线 Service Oriented Architecture = SOA | 面向服务的架构 Service Component Archite...
K2 BPM介绍(1)
weixin_30414155的博客
05-09 465
K2 BPM介绍(1) 官网访问地址： 中文官网 英文官网 它是一个强大的BPM产品 K2 BPM详解 产品特性 与任何内容集成 Integrate with Anything 功能丰富的窗体 Feature-Rich Forms 没有代码的工作流 Workflow Without Code 更深的分析 Deeper Analytics 更快的应用程序 Faster Apps 移动应用程...
J2eeFAST企业级快速开发平台-其他
06-12
在线代码生成功能，包括核心模块如：组织机构、角色用户、菜单及按钮授权、数据权限、系统参数、内容管理、license认证,BPM工作流等。采用松耦合设计；界面无刷新，一键换肤；众多账号安全设置，密码策略；在线定时...
java开源包1
06-28
同时，任何第三方都可以使用OAUTH认证服务，任 何服务提供商都可以实现自身的OAUTH认证服务，因而OAUTH是开放的。业界提供了OAUTH的多种实现如PHP，JavaScript，Java，Ruby等各种语言开发包，大大节约了程序员的时间...
java开源包11
06-28
同时，任何第三方都可以使用OAUTH认证服务，任 何服务提供商都可以实现自身的OAUTH认证服务，因而OAUTH是开放的。业界提供了OAUTH的多种实现如PHP，JavaScript，Java，Ruby等各种语言开发包，大大节约了程序员的时间...
java开源包2
06-28
同时，任何第三方都可以使用OAUTH认证服务，任 何服务提供商都可以实现自身的OAUTH认证服务，因而OAUTH是开放的。业界提供了OAUTH的多种实现如PHP，JavaScript，Java，Ruby等各种语言开发包，大大节约了程序员的时间...
pyzmq-23.2.1-cp310-cp310-musllinux_1_1_x86_64.whl
最新发布
06-07
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
springboot769旅游管理系统.mp4
06-07
项目运行视频
数据库的阿萨德概述.txt
06-07
数据库的阿萨德概述.txt
grpcio-1.16.0-cp37-cp37m-macosx_10_9_x86_64.whl
06-07
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
最专业的devops工程师学习路径，无论是专业devops，还是IT小白，都值得拥有
06-07
成为一名专业的DevOps工程师是一个持续学习和实践的过程。无论您是专业DevOps工程师还是IT小白，以下学习路径都是值得拥有的： ### 初学者阶段 1. **编程基础**：学习至少一种编程语言，如Python或Shell脚本编写，这将帮助您自动化任务和编写工具。 2. **操作系统和网络基础**：理解Linux系统和网络基础，这对于配置和管理服务器至关重要。 3. **版本控制**：掌握Git，这是现代软件开发中不可或缺的工具。 4. **CI/CD工具**：熟悉Jenkins或GitLab CI等工具，以实现持续集成和持续部署。 5. **容器技术**：学习Docker和Kubernetes，以实现应用的容器化和编排。 6. **云服务**：了解AWS、Azure或Google Cloud Platform等云服务的基本操作。
Oracle的OCP认证
03-31
Oracle Certified Professional (OCP) Certification是Oracle公司针对IT技术人员推出的一项认证考试，旨在证明该考生已经具备了在Oracle数据库管理和开发方面的专业知识和技能。OCP认证考试包括多门考试，包括SQL、...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值