जैसिग कैस - ऑथेंटिकेशन सर्वर

यदि आप वेब एप्लिकेशन विकसित कर रहे हैं, तो संभवतः आपको सिंगल साइन को लागू करने के कार्य का सामना करना पड़ेगा । इस संक्षिप्त लेख में, मैं संक्षेप में जसिग से एक पूर्ण समाधान का वर्णन करूंगा ।

संक्षिप्त विवरण

जैसिग कैस (सेंट्रल ऑथेंटिकेशन सर्विस) जावा में लिखा गया एक वेब एप्लिकेशन है। इसका उपयोग शुरू करने के लिए, लगभग कुछ भी करने की आवश्यकता नहीं है। आपको डाउनलोड करने, कॉन्फ़िगर करने, इकट्ठा करने, तैनात करने की आवश्यकता है। और क्लाइंट सेट अप करें (जिन साइटों पर हम सिंगल साइन ऑन करते हैं)।

कार्य योजना

कैसे काम करता है इस आरेख से समझा जा सकता है:



एक समान योजना का उपयोग यैंडेक्स और Google द्वारा किया जाता है।

चरणों में इस पर विचार करें:

• 1. उपयोगकर्ता एक वेब एप्लिकेशन खोलता है।
• 2. अब तक का अनुरोध कैस द्वारा नहीं, बल्कि आवेदन द्वारा प्राप्त किया जाता है।
• 3. हमारा वेब एप्लिकेशन समझता है कि उपयोगकर्ता के पास सत्र नहीं है और उपयोगकर्ता को CAS पर पुनर्निर्देशित करता है। उपयोगकर्ता के लिए, सब कुछ सरल है - उसने एप्लिकेशन खोला और तुरंत लॉगिन पृष्ठ देखा।
• 4. उपयोगकर्ता प्रवेश / पासवर्ड दर्ज करता है
• 5. कैस उन्हें मान्य करता है।
• 6. और पात्रों का एक यादृच्छिक सेट उत्पन्न करता है - "टिकट"। भविष्य में, वह उपयोगकर्ता की पहचान करेगा।
• 7. अनुरोध हमारे वेब एप्लिकेशन पर पुनर्निर्देशित है, टिकट एक पैरामीटर के रूप में पारित किया गया है।
• 8. हमारा वेब एप्लिकेशन कैस से पूछता है कि क्या इस टिकट वाला कोई उपयोगकर्ता है।
• 9. यदि कोई प्रतिक्रिया है, तो CAS उपयोगकर्ता लॉगिन और अन्य डेटा (जो आप कैसे कॉन्फ़िगर करते हैं, उस पर निर्भर करता है) भेजता है।

कैसे स्थापित करें

स्वयं प्राधिकरण विधि

पहले हमें उपयोगकर्ता नाम और पासवर्ड को सत्यापित करने के लिए अपने तर्क को परिभाषित करने की आवश्यकता है। ऐसा करने के लिए, हमें class org.jasig.cas.authentication.handler.support.AbstractUsernamePasswordAuthenticationHandler को ओवरराइड करने की आवश्यकता है :

package mypack; /** * * @author http://habrahabr.ru/users/nucleotide/ */ public class MyAuthenticationHandler extends AbstractUsernamePasswordAuthenticationHandler { protected final boolean authenticateUsernamePasswordInternal( // true,    final UsernamePasswordCredentials credentials) throws AuthenticationException { return credentials.getUsername().equals(credentials.getPassword()); } } 

उसके बाद, आपको स्प्रिंग संदर्भ के कॉन्फ़िगरेशन को बदलने की आवश्यकता है ताकि कैस को पता चले कि MyAuthenticationHandler का उपयोग करना आवश्यक है।
यदि आपको स्प्रिंग के बारे में अधिक जानकारी नहीं है, तो आप हब में इस पर कुछ देख सकते हैं या www.springsource.org पर दस्तावेज़ पढ़ सकते हैं।
CAS में, हमें जो मुख्य स्प्रिंग कॉन्फ़िगरेशन की आवश्यकता हो सकती है वह है तैनातीरॉन्फिग कॉन्टेक्स्ट.एक्सएमएल फ़ाइल में। हमारी कक्षा जोड़ें:

 . . . . . <property name="authenticationHandlers"> <list> <bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler" p:httpClient-ref="httpClient" /> <bean class="mypack.MyAuthenticationHandler"> </bean> </list> </property> . . . . . 

सब कुछ जो हमें लॉगिन के लिए आवश्यक हो सकता है (उदाहरण के लिए, डेटा स्रोत) वसंत के संदर्भ में भी इंजेक्ट किया जा सकता है:

 . . . . . <property name="authenticationHandlers"> <list> <bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler" p:httpClient-ref="httpClient" /> <bean class="mypack.MyAuthenticationHandler"> <property name="dataSource" ref="dataSource"/> </bean> </list> </property> . . . . . 

खुलासा

तैनात करने के लिए, आपको jvm स्थापित सर्वर और कुछ प्रकार के DBMS की आवश्यकता होगी। यदि आप प्राधिकरण के लिए DBMS का उपयोग नहीं करते हैं, तो भी CAS अपनी सेवा तालिकाओं को संग्रहीत करने के लिए इसका उपयोग करता है।
इन तालिकाओं में यह उन पतों की सूची संग्रहीत करता है जिन पर इस सर्वर के माध्यम से प्राधिकरण संभव है।
उदाहरण के लिए, अगर हमें अपने CAS के माध्यम से example.com में लॉग इन करना होगा, लेकिन यह सूची में नहीं है, तो प्राधिकरण असफल हो जाएगा (याद रखें: उस साइट का पता जिस पर लॉगिन एक पैरामीटर के रूप में पारित होता है)। आप किसी भी सूची का उपयोग नहीं कर सकते हैं, जिससे आप किसी भी पते से लॉग इन कर सकते हैं।

क्लाइंट कैसे सेट अप करें

जेसिक के पास पहले से ही कैस (जावा, .net और php के लिए) के साथ काम करने के लिए कुछ तैयार लाइब्रेरी हैं। जावा के मामले में, ये तैयार किए गए HTTP फ़िल्टर हैं, जिन्हें आपको बस कॉन्फ़िगर करने की आवश्यकता है (यह कैसे करें, यहां पढ़ें: https://wiki.jasig.org/display/CASC/CAS+Client+for+Java+3.1 ) ।
या इसे org.jasig.cas.client.util.AbstractCasFilter से विरासत में प्राप्त करके अपना खुद का बनाएँ।

---

बाकी सब कुछ आपकी आवश्यकताओं के लिए एक शोधन और अनुकूलन है। अपने स्वयं के अनुभव से, मैं कह सकता हूं कि सीएएस की तैनाती और शोधन एक बहुत जटिल और लंबी प्रक्रिया नहीं है। आप कैप्चा और सांख्यिकी संलग्न कर सकते हैं, निश्चित रूप से, डिजाइन।

संदर्भ:
आप इसे डाउनलोड पृष्ठ पर ले जा सकते हैं
चित्र यहाँ से लिया गया है:
जैसिग: http://www.jasig.org/cas
उन पोर्टलों की सूची जहां कैस पहले से उपयोग में है: http://www.jasig.org/cas/deployments
लाइसेंस: http://www.jasig.org/cas/license