+++ Bitte nutzen Sie die integrierte Audio-Funktion von WebEx (Menü Audio -> Integrated Voice Conference -> Start auswählen), um uns zu hören!!!

Transkript

1 +++ Bitte nutzen Sie die integrierte Audio-Funktion von WebEx (Menü Audio -> Integrated Voice Conference -> Start auswählen), um uns zu hören!!! +++

2 SQLAuthenticator im WLS Christian Piasecki Consultant, PITSS +++ Bitte nutzen Sie die integrierte Audio-Funktion von WebEx (Menü Audio -> Integrated Voice Conference -> Start auswählen), um uns zu hören!!! +++

3 Agenda Vorstellung / Kurzporträt des Referenten Aufgabenstellung/Komponentenüberblick SQLAuthenticator einrichten

4 Kurzporträt PITSS > % Christian Piasecki Locations Jahre Kollegen Kunden Oracle Consultant, PITSS Beratung, Training, Entwicklung Oracle Technologie Germany UK USA 1999 gegründet Kompetente & erfahrene Experten Zufriedene Kunden in über 40 Ländern Oracle Gold Partner & spezialisiert auf Oracle Technologien Oracle Apex Oracle BI Suite Oracle BI Publisher Oracle Warehouse Builder Oracle Data Integrator

5 Aufgabenstellung Benutzerauthentifizierung gegen eigene Tabellen in der DB Migration einer Forms-Anwendung nach ADF Benutzerdaten (mit verschlüsselten Passwörtern) und Rollen in eigenen DB- Tabellen vorhanden Für die Anmeldung an der ADF-Anwendung sollen diese Daten verwendet werden Anpassung der Weblogic Security

6 Komponentenüberblick Weblogic Server Oracle Database ADF-Applikation Forms/DB-Applikation

7 DB-Struktur Benutzernamen und Passwort, sowie Rollen müssen in der DB vorhanden sein Gegebenfalls Views erstellen um passende Struktur bereitzustellen

8 Arbeitsschritte 1. Datenquelle einrichten 2. Security Provider erstellen 3. Security Realm anpassen 4. ADF-Applikation konfigurieren

9 Datenquelle einrichten URL:

10 Datenquelle einrichten

11 Datenquelle einrichten

12 Authentifizierungs-Provider erstellen

13 Authentifizierungs-Provider ReadOnlySQLAuthenticator Ausreichend falls man die Daten nur für die Anmeldung nutzen will und woanders verwaltet Problem: Kein Feld in der Konfiguration um den Verschlüsselungstyp einzustellen Nur Klartext-Passwörter möglich

14 Authentifizierungs-Provider SQLAuthenticator

15 SQLAuthenticator - Einstellungen Unverschlüsselte Kennwörter zulässig JDBC-Datenquelle für die Benutzertabellen Kennwörter in anderem Format werden überschrieben Verschlüsselungsalgorithmus Unterstützt wird: SHA-1, MD2 und MD5 Kennwortformat für die Speicherung

16 SQLAuthenticator - Einstellungen SQL-Statements für die Benutzerverwaltung Daten abfragen und Daten setzen Statements können an die eigene Datenstruktur angepasst werden, wobei die Anzahl von Parametern aber fest ist. Parameter werden als? übergeben Fast alle Statements sind trivial, bis auf 3 Stück

17 SQLAuthenticator Herausforderungen Passwörter die in der Oracle-DB und im Weblogic Server erstellt werden müssen gleich sein Oracle DB Möglichkeiten: DBMS_CRYPTO oder DBMS_OBFUSCATION_TOOLKIT

18 Vergleich Verschlüsselung DB Weblogic Server Database Output ist HEX Beispiel: admin123 (UTL_RAW.cast_to_raw (DBMS_OBFUSCATION_TOOLKIT.md5( admin123 )) A7BBD F069DF18B500 Weblogic Output ist base64 WLS packt Verschlüsselungsalgorithmus davor Beispiel: admin123 {MD5}AZICOnu9cyUFFvBp3xi1AA== Anpassen eines Verschlüsselungsalgorithmus

19 SQLAuthenticator Anpassen eines Verschlüsselungsalgorithmus Soll die DB-Funktionalität erhalten bleiben, Anpassungen im Weblogic für selektieren, einfügen und ändern von Benutzerdaten anpassen SELECT '{MD5}' utl_raw.cast_to_varchar2(utl_encode.base64_encode(u_password)) FROM USERS WHERE U_NAME =? INSERT INTO USERS VALUES (?, utl_encode.base64_decode (utl_raw.cast_to_raw ( substr(?,6,200) )),? ) UPDATE USERS SET U_PASSWORD = utl_encode.base64_decode (utl_raw.cast_to_raw ( substr(?,6,200) )) WHERE U_NAME =?

20 Security Realm anpassen Steuerungskennzeichen der Provider anpassen Anpassung in welchen Security Provider die Benutzer vorhanden sein müssen

21 SQLAuthenticator Ergebnis Benutzer und Gruppen sind nun für Security vorhanden Zum Testen kann eine Gruppe oder ein Benutzer der Admin Rolle hinzugefügt und kann sich nun am Weblogic Server anmelden

22 ADF-Applikation Zuordnung von Enterprise Roles zu Application Roles Zuordnung steht in jazn-data.xml Bearbeitung der Berechtigungen und Zuordnung der Rollen im JDeveloper Oder in Fusion Middleware Control (Enterprise Manager)

23 Quellen/Fragen Fusion Middleware Doku - Configuring Authentication Providers

24 Nächste Session am ADF Spotlight - Was gibt es Neues - New features of ADF Oracle ADF Community Marco Hornung deutsche ADF Community +++ Weitere Informationen, Termine & Unterlagen zu dieser und vergangenen ADF Spotlight Sessions finden Sie auf den deutschen OTN ADF Community Seiten ( +++