opensso

当我通过负载均衡器访问 Nginx 时,它会重定向到错误的端口
opensso

当我通过负载均衡器访问 Nginx 时,它会重定向到错误的端口

编辑-我改变了问题,因为我对错误的来源有误解 我在部署 Openam 时遇到了一些问题,想知道您是否可以提供帮助。 我的设置如下:2 个 OpenAM 服务器设置在负载均衡器 (HAproxy) 后面。负载均衡器设置在两个反向代理 (nginx) 后面。两个反向代理设置在另一个负载均衡器 (haproxy) 后面。因此,请求将通过 Haproxy > nginx > Haproxy > openam 我可以通过反向代理毫无问题地访问 OpenAM Web 控制台。在这个级别上一切都运行良好。 问题是当我通过 nginx 服务器前面的...

Admin

在哪里可以获取 OpenAM 客户端 SDK
opensso

在哪里可以获取 OpenAM 客户端 SDK

我想使用 OpenAM SDK 客户端,但我找不到它。 这一页解释了如何部署 OpenAM 客户端 SDK 示例(我计划从那里开始),但它假定我已经下载了它。 我找不到它开放增强现实 下载部分。 ...

Admin

顶级开源单点登录应用程序
opensso

顶级开源单点登录应用程序

我们正在使用诸如 Google 应用(邮件)、jira 等 Web 应用,并希望在我们的系统上实现单点登录。选择单点登录应用时,最佳或首选是什么?CAS(http://www.jasig.org/cas) 是个不错的选择吗?顺便说一下,我们的大多数机器都是 Ubuntu。 谢谢 ...

Admin

使用 OpenDJ(原为 OpenDS)作为 OpenAM(原为 OpenSSO)的数据存储的最佳方法是什么?
opensso

使用 OpenDJ(原为 OpenDS)作为 OpenAM(原为 OpenSSO)的数据存储的最佳方法是什么?

我找到了一些操作方法,但它们基于两个库的旧版本(并且包含似乎已从 OpenAM/OpenSSO 中删除的文件的引用) - 例如: http://blogs.oracle.com/indira/entry/using_opends_as_user_store 我尝试导入旧版本的 am_remote_opends_schema.ldif,但出现了相当详细的错误: ldap_modify: Invalid syntax (21) additional info: An error occurred while attempting to decode th...

Admin

在 Ubuntu 下为 OpenSSO(OpenAM)设置 OpenLDAP
opensso

在 Ubuntu 下为 OpenSSO(OpenAM)设置 OpenLDAP

我已成功安装 OpenAM(原为 OpenSSO)并在 Glassfish 容器中运行。我还安装了 OpenLDAP 并最低限度地运行。现在我尝试从另一台服务器(Java Access Manager 和 Sun Java System Directory Server)导入记录的 LDIF 文件,但尝试运行 ldapadd 时出现持续错误: ldap_add: Invalid syntax (21) additional info: objectClass: value #2 invalid per syntax 我已经添加了提供的架构htt...

Admin

OpenAM 重定向问题
opensso

OpenAM 重定向问题

我正在尝试使用 OpenAM (OpenSSO) 和第三方 SP 设置 IdP 提供商。我目前在 Apache 反向代理后面安装了 OpenAM,并将 OpenAM 配置为使用内部 DNS。当我通过代理访问 OpenAM 时,OpenAM 会重定向到内部 DNS,而浏览器无法解析该 DNS。 我尝试设置 com.sun.identity.server.fqdnMap[public.domain.com]=internal.domain.com 属性,甚至交换(不)有效值。 我错过了什么? ...

Admin

如何在 Linux 下使用 Glassfish 作为反向代理?
opensso

如何在 Linux 下使用 Glassfish 作为反向代理?

问题说明了一切。我想使用 SUN Glassfish 2.0x 服务器作为反向代理服务器,这样当有人访问此服务器时,他/她将被透明地重定向到一个内部网站,该网站运行一些旧的 Apache(我们无法升级)。 我们已经在 SuSE Linux 下使用 Glassfish 来处理多个应用程序。然后,该 Glassfish 将安装 SUN Policy Agent(来自 OpenSSO)来控制对盒子的访问。 (internet) ---> reverse-proxy ---> internal server 最好内部和外部应该是相同的 NIC 和...

Admin

将 Jira 和 Confluence 与 OpenSSO 集成
opensso

将 Jira 和 Confluence 与 OpenSSO 集成

是否可以使用 OpenSSO(express build 8)为最新版本的 Jira(4.0.1)和 Confluence(3.1)实现单点登录解决方案?是否可以完全集成 OpenSSO 用户和组,还是只能在身份验证级别进行集成(这意味着 Jira 和 Confluence 中仍然有用户存储)? 我已经尝试查找有关此问题的信息,但我仍然不清楚。我在以下网址找到了 OpenSSO 的 Seraph 提供程序扩展: https://opensso.dev.java.net/public/extensions/index.html 这个仅提供身份验证,并为...

Admin

OpenSSO URL 策略代理
opensso

OpenSSO URL 策略代理

如何设置 URL 策略代理的 URL?我目前有http://*:*/*,它适用于大多数 URL。URL 失败示例: http://www.example.com/something?a=123 http://localhost:8081/app/servlet?sessionToken=476b71cb12f13d54af91a9636cf4b429 日志中的错误示例: 2009-08-05 11:48:35.890 Error 3648:108ca78 PolicyEngine: am_policy_evaluate: InternalExce...

Admin

使用 Apache AJP 的 OpenSSO 和 Java 应用程序
opensso

使用 Apache AJP 的 OpenSSO 和 Java 应用程序

我正在使用 OpenSSO 设置单点登录系统。我已经能够安装 Policy Agent 3.0 并配置策略以要求用户登录后才能访问网站。我运行了 2 种类型的应用程序。第一种是基于 django 的应用程序,通过 Apache 中的 mod_wsgi 运行(运行良好)。第二种是 2 个 J2EE 应用程序。原始应用程序登录屏幕成功显示,但一旦我设置了用户名和密码,页面就会挂起,IE 上会出现 502 错误网关。 有没有关于使用 Apache 和 AJP 设置 OpenSSO 的指导? 我已经在网络和 OpenSSO 上搜索过了,但没有找到任何东西。 当...

Admin