Sono coinvolto in un progetto di migrazione di applicazioni Web Java alla piattaforma IBM Websphere Portal (IBM WP).
L'effettiva applicazione nell'ambiente di produzioneconvalida manualmente le credenziali dell'utente (nome utente e password) su una tabella di database che memorizza i dati. Comprendo che l'idea alla base di un'applicazione Portal è che il Container Portal gestisce questi problemi di sicurezza, ma non sono sicuro di come IBM WP possa utilizzare le credenziali che ora si trovano nel Database.
C'è un nuovo Tivoli Directory Server inl'azienda, e sono consapevole che non posso connettere IBM WP a questo server LDAP, quindi devo migrare tutti gli utenti del database a questo server LDAP, oppure esiste un modo in cui Tivoli riconosce le credenziali in uso il database?
risposte:
1 per risposta № 1Puoi collegare qualsiasi tipo di autenticazione personalizzata che ti serve usando un Trust Association Interceptor. Il tuo autenticatore personalizzato probabilmente lavorerebbe amolto simile al codice di autenticazione nel tuo sistema esistente. Verrà visualizzata una pagina che richiede all'utente le proprie credenziali e quindi la verifica rispetto al DB.
Non sono sicuro di come questo si riferisca al tuo LDAP Tivoli, ma sembra esserci un TAI fornito per l'integrazione di TAM: Tivoli Access Manager Trust Association Interceptor (TAI ++)
2 per risposta № 2
Trust Association Interceptor è potente, maessi sovrascrivono totalmente i meccanismi di autenticazione Websphere, quindi assicuratevi di scriverne uno abbastanza robusto! Come suggerito da Carlos Gavidia, darei anche un'occhiata al registro utenti personalizzati. Suggerisco anche di prendere in considerazione il repository di estensioni di proprietà (noto anche come Lookaside), in modo da poter definire i propri attributi e leggerli / scriverli direttamente dall'API del portale
http://www-01.ibm.com/support/docview.wss?uid=swg21248674