Enkel inloggning single-sign-on
Med enkel inloggning (SSO) kan en användare få åtkomst till flera system efter att ha angett inloggningsuppgifter (till exempel användarnamn och lösenord) en gång. Ett separat system (som kallas betrodd autentiserare) utför autentiseringen och ger Experience Manager inloggningsuppgifterna. Experience Manager kontrollerar och verkställer användarens åtkomstbehörigheter (d.v.s. avgör vilka resurser användaren har åtkomst till).
Tjänsten Hanterare för SSO-autentisering ( com.adobe.granite.auth.sso.impl.SsoAuthenticationHandler
) bearbetar autentiseringsresultaten som den betrodda autentiseraren tillhandahåller. Hanteraren för SSO-autentisering söker efter en SSO-identifierare (SSO-identifierare) som värde för ett specialattribut på följande platser i den här ordningen:
- Begäranrubriker
- Cookies
- Begärandeparametrar
När ett värde hittas avslutas sökningen och det här värdet används.
Konfigurera följande två tjänster för att identifiera namnet på attributet som lagrar sidan:
- Inloggningsmodulen.
- Tjänsten för SSO-autentisering.
Du måste ange samma attributnamn för båda tjänsterna. Attributet ingår i SimpleCredentials
som tillhandahålls Repository.login
. Attributets värde är irrelevant och ignoreras, och bara dess närvaro är viktig och verifierad.
Konfigurerar enkel inloggning configuring-sso
Om du vill konfigurera enkel inloggning för en AEM instans måste du konfigurera Hanterare för SSO-autentisering:
-
När du arbetar med AEM finns det flera metoder för att hantera konfigurationsinställningarna för sådana tjänster. se Konfigurerar OSGi om du vill ha mer information och rekommenderade rutiner.
För NTLM:
-
Sökväg: vid behov, till exempel
/
-
Rubriknamn:
LOGON_USER
-
ID-format:
^<DOMAIN>\\(.+)$
Plats
<*DOMAIN*>
ersätts med ditt eget domännamn.
För CoSign: -
Sökväg: vid behov, till exempel
/
-
Rubriknamn: remote_user
-
ID-format: asIs
För SiteMinder:
- Sökväg: vid behov, till exempel
/
- Rubriknamn: SM_USER
- ID-format: asIs
-
-
Bekräfta att enkel inloggning fungerar som det ska. inklusive tillstånd.
disp_iis.ini
- IIS
disp_iis.ini
set:(se installera Dispatcher med Microsoft Internet Information Server för fullständig information)
servervariables=1
(vidarebefordrar IIS-servervariabler som begäranrubriker till fjärrinstansen)replaceauthorization=1
(ersätter en rubrik med namnet"Authorization", som inte är"Basic", med motsvarande"Basic")
-
disable Anonym åtkomst
-
enable Integrerad Windows-autentisering
Du kan se vilken autentiseringshanterare som används i vilken del av innehållsträdet som helst genom att använda Autentiserare Valmöjlighet i Felix Console. till exempel:
http://localhost:4502/system/console/slingauth
Hanteraren som bäst matchar banan efterfrågas först. Om du till exempel konfigurerar handler-A för sökvägen /
och handler-B för banan /content
och därefter en begäran om att /content/mypage.html
frågar hanteraren-B först.
Exempel example
För en cookie-begäran (med URL:en http://localhost:4502/libs/wcm/content/siteadmin.html
):
GET /libs/cq/core/content/welcome.html HTTP/1.1
Host: localhost:4502
Cookie: TestCookie=admin
Använda följande konfiguration:
-
Bana:
/
-
Rubriknamn:
TestHeader
-
Cookie-namn:
TestCookie
-
Parameternamn:
TestParameter
-
ID-format:
AsIs
Svaret skulle vara:
HTTP/1.1 200 OK
Connection: Keep-Alive
Server: Day-Servlet-Engine/4.1.24
Content-Type: text/html;charset=utf-8
Date: Thu, 23 Aug 2012 09:58:39 GMT
Transfer-Encoding: chunked
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "https://www.w3.org/TR/html4/strict.dtd">
<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<title>Welcome to Adobe® CQ5</title>
....
Detta fungerar även om du begär:http://localhost:4502/libs/cq/core/content/welcome.html?TestParameter=admin
Du kan också använda följande bock-kommando för att skicka TestHeader
sidhuvud till admin:
curl -D - -H "TestHeader: admin" http://localhost:4502/libs/cq/core/content/welcome.html
Ta bort AEM utloggningslänkar removing-aem-sign-out-links
När du använder enkel inloggning hanteras inloggning och utloggning externt, så att AEM egna utloggningslänkar inte längre kan användas och bör tas bort.
Utloggningslänken på välkomstskärmen kan tas bort med följande steg.
-
Övertäckning
/libs/cq/core/components/welcome/welcome.jsp
till/apps/cq/core/components/welcome/welcome.jsp
-
ta bort följande del från jsp.
<a href="#" onclick="signout('<%= request.getContextPath() %>');" class="signout"><%= i18n.get("sign out", "welcome screen") %>
Så här tar du bort den utloggningslänk som är tillgänglig på användarens personliga meny i det övre högra hörnet:
-
Övertäckning
/libs/cq/ui/widgets/source/widgets/UserInfo.js
till/apps/cq/ui/widgets/source/widgets/UserInfo.js
-
Ta bort följande del från filen:
code language-none menu.addMenuItem({ "text":CQ.I18n.getMessage("Sign out"), "cls": "cq-userinfo-logout", "handler": this.logout }); menu.addSeparator();