{"id":222,"date":"2014-06-19T23:44:27","date_gmt":"2014-06-19T21:44:27","guid":{"rendered":"http:\/\/www.valeriofinazzo.it\/wordpress\/?p=222"},"modified":"2014-06-20T00:16:46","modified_gmt":"2014-06-19T22:16:46","slug":"tutorial-liferay-2-integrare-il-cas-server-con-liferay","status":"publish","type":"post","link":"http:\/\/www.valeriofinazzo.it\/wordpress\/2014\/06\/tutorial-liferay-2-integrare-il-cas-server-con-liferay\/","title":{"rendered":"TUTORIAL LIFERAY 2 – INTEGRARE IL CAS SERVER CON LIFERAY"},"content":{"rendered":"

Nell’articolo di oggi vedremo come integrare il CAS server con una base dati MySql e per comodit\u00e0 sfrutteremo la stessa di Liferay.<\/p>\n

Se avete seguito i passi del precedente articolo dovreste avere la vostra istanza liferay attiva e funzionante con il meccanismo di autenticazione demandato al CAS, che si preoccupa di verificare se username e password sono uguali.<\/p>\n

Nell’articolo precedente abbiamo usato la versione CAS messa a disposizione da Liferay, che \u00e8 ferma alla versione 3.0.5 e pertanto installiamo la versione nuova 3.5.0 disponibile\u00a0qui<\/a>, che risulta essere pi\u00f9 stabile e anche pi\u00f9 esaustiva dal punto di vista dei log.<\/p>\n

Scaricato il file sostituiamo, rinominiamo il file war in cas-web.war, in modo da non dover cambiare le impostazioni effettuate precedente su liferay.<\/p>\n

Una volta attivo accediamo alla cartella webapp\/cas-web\/WEB-INF sotto la directory del tomcat e analizziamo il file\u00a0deployerConfigContext.xml: in questo file sono definite le regole di autenticazione e nella configurazione di default troviamo il bean<\/p>\n

<bean class=\"org.jasig.cas.authentication.handler.\r\nsupport.SimpleTestUsernamePasswordAuthenticationHandler\">\r\n<\/bean><\/pre>\n
che come gi\u00e0 detto applica come meccanismo di autenticazione che username e password coincidano.<\/p>\n
Sostituiamo il bean con quello responsabile di implementare il meccanismo di autenticazione. Il cas mette a disposizione 3 implementazioni differenti:<\/p>\n
    \n
  1. BindModeSearchDatabaseAuthenticationHandler (responsabile di verificare l’accesso ad uno schema db con una coppia username\/password)<\/li>\n
  2. QueryDatabaseAuthenticationHandler (responsabile di verificare l’autenticazione tramite una query sql)<\/li>\n
  3. SearchModeSearchDatabaseAuthenticationHandler ( responsabile di verificare\u00a0 l’autenticazione\u00a0\u00a0partendo dalla tripletta tabella utente, username e password, opportunamente mappati)<\/li>\n<\/ol>\n
    Per integrare il bean occorre definire il datasource, tramite la seguente configurazione<\/p>\n
    <bean id=\"dataSource\" class=\"org.apache.commons.dbcp.BasicDataSource\">\r\n\u00a0 \u00a0 \u00a0 <property name=\"driverClassName\">\r\n\u00a0 \u00a0 \u00a0 \u00a0 <value>com.mysql.jdbc.Driver<\/value>\r\n\u00a0 \u00a0 \u00a0 <\/property>\r\n\u00a0 \u00a0 \u00a0 <property name=\"url\">\r\n\u00a0 \u00a0 \u00a0 \u00a0 <value>jdbc:mysql:\/\/localhost:3306\/lportal<\/value>\r\n\u00a0 \u00a0 \u00a0 <\/property>\r\n\u00a0 \u00a0 \u00a0 <property name=\"username\"><value>lportal<\/value><\/property>\r\n\u00a0 \u00a0 \u00a0 <property name=\"password\"><value>lportal<\/value><\/property>\r\n <\/bean><\/pre>\n
    e successivamente potete scegliere liberamente tra il secondo e il terzo bean, da sostituire al bean\u00a0SimpleTestUsernamePasswordAuthenticationHandler.<\/p>\n
    <bean class=\"org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler\">\r\n\u00a0 \u00a0 <property name=\"dataSource\" ref=\"dataSource\" \/>\r\n\u00a0 \u00a0 <property name=\"sql\" value=\"select password_ from user_ where lower(emailAddress) = lower(?)\" \/>\r\n<\/bean>\r\n<\/pre>\n
    Nel caso del bean\u00a0QueryDatabaseAuthenticationHandler \u00a0dovremo definire la query per ottenere la password da confrontare con quella inserita dall’utente.<\/p>\n
    <bean class=\"org.jasig.cas.adaptors.jdbc.SearchModeSearchDatabaseAuthenticationHandler\">\r\n\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 <property name=\"tableUsers\"><value>user_<\/value><\/property>\r\n\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 <property name=\"fieldUser\"><value>emailAddress<\/value><\/property>\r\n\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 <property name=\"fieldPassword\"><value>password_<\/value><\/property>\r\n\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 <property name=\"dataSource\" ref=\"dataSource\"\/>\r\n\u00a0<\/bean><\/pre>\n
    Nel caso del bean\u00a0SearchModeSearchDatabaseAuthenticationHandler dovremo specificare la tabella coinvolta e i campi su cui mappare username e password inseriti nel login del CAS.<\/p>\n
    Entrambi i bean considerano il caso di password salvate in chiaro. Siccome Liferay di default applica la codifica SHA dovete allineare il comportamento e avete di fronte due possibilit\u00e0:<\/p>\n
      \n
    1. configurare liferay in modo che salvi in chiaro le password, tramite la direttiva\u00a0passwords.encryption.algorithm=NONE<\/li>\n
    2. configurare i bean del CAS in modo da applicare l’algoritmo SHA. Per farlo occorre sfruttare il bean\u00a0org.jasig.cas.authentication.handler.DefaultPasswordEncoder, scegliere la codifica desiderata e innestarli nel nostro bean.<\/li>\n<\/ol>\n
      Terminata la configurazione, occorre integrare le librerie necessarie alla comunicazione con il database e il gioco \u00e8 fatto:<\/div>\n
      \n