问题标签 [siteminder]

我有一个应用程序说“app1”（主应用程序支持登录），它部署了一些不同的机器tomcat服务器，另一个应用程序说“app2”，它也部署在另一台机器tomcat服务器中。那么，我是否需要在两台机器上都安装 siteminder Web 代理，或者它只在“appl2”中打开？

是否可以以只读方式授予某人访问 SiteMinder 管理控制台的权限？我们希望一些人能够看到配置但不能修改任何东西。

我有一个使用站点管理器进行 Web SSO 身份验证的 ASP.NET 3.5 应用程序。我在应用程序中有一个注销功能，用户可以单击“注销”按钮。我正在按钮的事件处理程序中放弃/删除/清除会话。另外，我还清除了所有 cookie 以删除会话。但是，由于应用程序使用 siteminder 进行身份验证，因此会话并没有真正被丢弃。单击注销后，如果用户导航到任何页面，则仍会创建会话（从 siteminder 获取），而不会将用户重定向到 WebSSO 登录页面。

请您告诉我如何在注销时删除站点管理器会话？我需要在应用程序/IIS/siteminder 级别进行任何特定于 siteminder 的配置更改才能使其正常工作吗？

任何帮助都非常感谢！

谢谢

我正在关注这份文件。

我已将服务引用添加到我的应用程序中并调用了 getRecords Web 方法，但在调用该方法时出现以下错误：

“HTTP 请求未经客户端身份验证方案‘基本’的授权。从服务器收到的身份验证标头是‘基本领域 =“服务-now”’。”

代码：

根据我的发现，我必须进行站点管理员身​​份验证才能解决此错误，但我无法这样做。你能帮我解决这个问题吗？

提前致谢。

是否可以将 liferay 会话与 siteminder 会话同步？

设想 ：

1. 有 2 个应用程序说 A 和 B 使用站点管理员身​​份验证。两个应用程序共享相同的站点管理员会话。应用程序 A 正在运行 liferay portlet，应用程序 B 是一个 servlet 应用程序。

2. 用户登录到应用程序 A 并使用 SSO 导航到应用程序 B。

3. 用户在应用程序 B 中工作了一段时间，这使 siteminder 会话不会过期。但应用程序 A 中的 liferay 会话由于不活动而过期。

有什么方法可以使会话与 siteminder 会话保持 liferay 同步？有什么建议真的很有帮助吗？

我有一个配置为使用 SSO - Siteminder 身份验证的 Web 应用程序。现在我们已经开发了自己的自定义身份验证代码，并希望实现它而不是使用 Siteminder。该应用程序部署在默认情况下使用 Siteminder 的 WAS 8.0 服务器中。因此，即使我们更改了代码以执行自定义身份验证，我也不知道在将其部署到服务器时它如何自动将我们重定向到 SSO 登录而不是我们的自定义登录页面。

在我的本地机器上，相同的代码采用了这个新开发的自定义身份验证，我们已经成功地对其进行了测试。但是当这段代码部署在实际的 DEV 服务器中时，它会忽略我们的自定义登录模块并转到 Siteminder 登录页面。我必须在服务器端设置一些东西来禁用 SSO 吗？如果是这样，谁能告诉我如何在服务器上为我的应用程序禁用 Siteminder？

我有一个受 Siteminder 保护的 ASP.NET MVC 网站。认证后。Siteminder 注入自定义标头值并重定向到我的 MVc 网站。在这里，我试图解析 Global.asax.cs 中 Application_AuthenticateRequest 方法中的标头

SiteminderCredentials.cs

我在 IIS 上安装了高级日志记录，我看到自定义标头信息从 Siteminder 很好地传递到我的 IIS 托管站点。但是，当我的 authenticate_request 尝试解析标头时，找不到这些自定义值。

任何帮助，将不胜感激。

I am using siteminder for authentication but currently for development purpose I am faking the URL attributes like SM_USER through fiddler tool. I am able to get the attribute in my class where I have Implemented my custom methods to get the user Permissions from DB. Everything works fine,at the end it redirects to the Spring Security Login Page.Below is my code snippet...

I tried using entry-point-ref as suggested it in one of the post but didn't worked for me.

是否可以限制站点管理员 SPS 上受保护资源上的活动用户数量？我想确保受保护的资源被有限数量的活动用户使用，比如说 n。

谢谢，安德里亚

我需要从命令行 http 客户端访问由 CA siteminder 保护的使用 CXF 开发的肥皂服务。我的问题是：

1. cXF 文档中的“JAX-RS：SAML Web SSO”可以用于 SOAP 服务吗？
2. 命令行 http 客户端如何与 IDP 交互以进行登录？