1. Integration von Liferay & Alfresco 2. Single Sign On mit CAS

Transkript

1 1. Integration von Liferay & Alfresco 2. Single Sign On mit CAS Vortrag zum 4. LUGD Tag, am form4 GmbH & Co. KG Oliver Charlet, Hajo Passon Tel.:

2 Überblick form4 - Kurzvorstellung Integration vom DMS Alfresco in den Portalserver Liferay Hintergrund des Beispieles Portlet: Dokumenten Browser Portlet: Tag Browser Authentifizierung bei Integration mehrerer Applikationen Problem: SSO (Single-Sign-On) Principle User Trusted System passthrough password Lösung mit CAS Fragen und Antworten 2

3 Integration mit Liferay form4 Software-Dienstleister mit Sitz in Berlin / Hamburg 1996 Jahren als Internet-Agentur gegründet derzeit 14 Mitarbeiter Projekt-Schwerpunkte Entwicklung moderner und technisch anspruchsvoller Internet-Plattformen mit TYPO3, Drupal, Liferay Erstellung individueller Softwarelösungen (J2EE, PHP u.a.) Technisches Projektmanagement 3

4 Integration von Liferay & Alfresco Scope Portale als Plattform für Dokumentenmanagement Mail Web 2.0 mash up Beispiel: Alfresco DMS form4 Testsystem Liferay Server Alfresco Server LDAP Server CAS Server 4

5 Integration von Liferay & Alfresco Document Browser 5

6 Integration von Liferay & Alfresco Tag Browser 6

7 Integration von Liferay & Alfresco Tag Browser 7

8 Integration mehrerer Systeme Problem: Single Sign On Portale implizieren ein Single Sign On. Bei Realisierung eines Portlets mit Zugriff auf ein externes System stellt sich die Frage, wie die Authentfizierung realisiert werden soll. 8

9 Integration mehrerer Systeme Problem: Single Sign On Möglicher Ansatz: Principle User Das Liferay System greift mit einem einzelnen User (root) auf das externe System zu. Problem: Der Dienstleister (Betreiber vom Liferay Server) kann auf dem angebundenen System alle Daten einsehen. -> keine geeignete Lösung 9

10 Integration mehrerer Systeme Problem: Single Sign On Möglicher Ansatz: Trusted System Das Liferay System (per IP) ist dem externen System als trusted System bekannt, d.h. alle Anfragen werden als gültig anerkannt. Problem: Der Dienstleister (Betreiber vom Liferay Server) kann auf dem angebundenen System alle Daten einsehen. -> keine geeignete Lösung 10

11 Integration mehrerer Systeme Problem: Single Sign On Möglicher Ansatz: pass-through password Das Liferay System reicht die credentials an das angebundene System durch und speichert es ggf., um z.b. ein automatisches Login (Feature angemeldet bleiben ) zu realisieren Problem: Das Passwort wird auf dem Liferay System gespeichert und ist damit ebenfalls nicht sicher. -> keine geeignete Lösung 11

12 Integration mehrerer Systeme Lösung: Single-Sign-On mit CAS (Central Authentication Service) Einsetzbar für Klassisches SSO: Ein Login für mehrere Applikationen. Proxy-Authentifizierung (Server agiert als Client gegenüber weiteren Servern) CAS ist eine Open-Source-SSO-Lösung. Weiterentwicklung, Dokumentation und Support durch eine sehr aktive Community. CAS unterstützt zahlreiche Authentifizierungsmechanismen: Username/Password, NTLM & SPNEGO, GSSAPI & Kerberos, SSL-Client-Zertifikate (X.509). Kombination mehrerer Mechanismen ist möglich. CAS unterstützt verschiedene Verzeichnisdienste: LDAP, Active Directory. Produktionsreife Systemunterstützung für Java,.Net, PHP, Perl, Apache, PAM... Produktionsreife Applikationsunterstützung für TYPO3, TikiWiki, Mule, Liferay, Moodle... Leicht erweiterbar durch: Modulare Struktur und Technologie (Springframework) Offenes, gut dokumentiertes Protokoll 12

13 Integration mehrerer Systeme Lösung: CAS Lösung: Central Authentication Service (CAS) Das Liferay System leitet den User an den CAS Server weiter, wo er sich einmalig authentifiziert. Es wird ein sog. Ticket erzeugt, das alle System nutzen. Das Ticket existiert nur bis zur ersten Nutzung, wodurch ein Missbrauch unmöglich wird. Der Username ist im Ticket abgelegt und kann von den Systemen ausgelesen werden. -> sichere Lösung 13

14 Integration mehrerer Systeme Detaillierter Ablauf einer SSO Anfrage mit CAS Browser-Request an Liferay Redirect an CAS Login auf CAS Page CAS Login erfolgt, Redirect auf Liferay 5. Request: Validierung des ServiceTickets 6. Validierung erfolgt, Username zurückgeben 7. Übermittlung ServiceTicket 8. Request an Alfresco mit ServiceTicket 9. Request: Validierung des ServiceTickets 10. Validierung erfolgt, Username zurückgeben 11. Response an Liferay zurückgeben 12. Liferay Page mit Alfresco Content ausliefern an Browser 14

15 Vielen Dank. Folien unter form4 GmbH & Co. KG Oliver Charlet, Hajo Passon Tel.: