4

我正在尝试将 CAS 添加为 OBIEE 11g 的身份验证提供程序。

到目前为止,我已将 cas-client-core-3.2.1.jar jar 添加到 $MW_HOME/wlserver_10.3/server/lib/consoleapp/webapp/WEB-INF/lib/ 并配置 $MW_HOME/wlserver_10.3 /server/lib/consoleapp/webapp/WEB-INF/web.xml 带有流动的元素:

<filter>
  <filter-name>CAS Authentication Filter</filter-name>
  <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
  <init-param>
    <param-name>casServerLoginUrl</param-name>
    <param-value>http://192.168.0.117:8000/cas/login</param-value>
  </init-param>
  <init-param>
    <param-name>serverName</param-name>
    <param-value>https://192.168.0.170</param-value>
  </init-param>
</filter>

<filter>
  <filter-name>CAS Validation Filter</filter-name>
  <filter-class>org.jasig.cas.client.validation.Cas10TicketValidationFilter</filter-class>
  <init-param>
    <param-name>casServerUrlPrefix</param-name>
    <param-value>http://192.168.0.117:8000/cas</param-value>
  </init-param>
  <init-param>
    <param-name>serverName</param-name>
    <param-value>https://192.168.0.170</param-value>
  </init-param>
</filter>

<filter>
  <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
  <filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
</filter>

<filter>
  <filter-name>CAS Assertion Thread Local Filter</filter-name>
  <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>
</filter>

<filter-mapping>
    <filter-name>CAS Authentication Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>
<filter-mapping>
    <filter-name>CAS Validation Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

<filter-mapping>
    <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

这仅适用于 WL 控制台,不适用于 OBIEE 应用程序。我被重定向到 cas 登录,但是我仍然需要输入控制台密码,并且有效用户将是来自 CAS 的用户。

知道如何为 OBIEE 应用程序部署 CAS 吗?

谢谢, 谢伊

4

1 回答 1

2

好的解决了它,必须解压analytics.ear文件并从中解压analytics.war,将cas核心jar添加到WEB-INF/lib,然后将上面的XML添加到WEB-INF/web.xml重新打包analytics.war ,重新打包analytics.ear 重启weblogic。

在 EM->coreapplication->security enable SSO 中选择通用 SSO 并设置登录和注销 url

注意:我们有一个初始化块,如果用户/密码无法验证,它将失败,必须更改。

于 2012-11-14T11:56:10.697 回答