В блоге я уже рассказывал о бирже WebArtex, которая отличается не только оригинальным интерфейсом, а и некоторыми новаторскими идеями в плане размещения статей. Так вот недавно они запустили еще одну интересную фишку – типы статей. Вы можете заказать публикации со ссылками-картинками, безанкорными или даже с атрибутом nofollow. Зачем это нужно? – затем, что поисковые алгоритмы [...]

1. Предыстория

Не смотря на то, что функция централизованного входа (Single Sign On, SSO) существует, обсуждается и применяется уже давно, на практике ее внедрение зачастую сопровождается преодолением самых различных проблем. Целью данной статьи будет показать, как реализовать простейший собственный Service Provider ¹ (SP) для SAML 2.0 identity provider (idP) и с его помощью осуществить интеграции SSO в Java Web приложение.

Одним из наших последних проектов была подготовка и кластеризация портального решения для крупного университета. В рамках проекта мы столкнулись с задачей реализации (а также кластеризации) функции единой аутентификации для следующих систем:

1. Liferay version 6.1.20-ee-ga2.
2. Простое java web-приложение.
3. Google apps.

Со стороны заказчика были выдвинуты основные требования построения SSO:

1. Для построения SSO должен использоваться протокол SAML 2.0.
2. Требуется интеграция с Jasig CAS для поддержания работы уже существующих систем.
3. LDAP используется для проверки аутентификации пользователей.

В качестве idP решили использовать Shibboleth (http://shibboleth.net/about/index.html) как open source-систему, реализующую в полном объеме протоколы SAML 1.0 && SAML 2.0.

Сложные моменты, с которыми мы столкнулись при решении данной задачи:

1. Отсутствие экспертизы по работе с протоколом SAML 2.0 и продуктом Shibboleth.
2. Сырая и еще не достаточно хорошо структурированная документация по Shibboleth от производителя.
3. Отсутствие качественных примеров по реализации Service Provider’а для интеграции SSO в свое Java Web-приложение.

Преодоление этих барьеров и стало мотивацией для публикации данной статьи. Мы хотим поделиться приобретенными знаниями, помочь разработчикам решать подобные задачи, а также облегчить знакомство с протоколом SAML 2.0.

2. Для кого предназначена статья?

Данная статья ориентирована на следующую аудиторию:

1. Разработчики, интегрирующие функцию SSO в своих проектах средствами SAML 2.0.
2. Java-Разработчики, которым нужен практический пример интеграции в свое приложение функции SSO средствами SAML 2.0.
3. Java-Разработчики, которые хотят опробовать в качестве SSO Identity Provider’а (idP) компонент Shibboleth.

Для понимания статьи рекомендуется иметь минимальные знания по протоколу SAML 2.0.

Читать дальше →

Уважаемые вебмастера, оптимизаторы, коллеги! Всем известная система SeoPult заканчивает тестирование своей статейной биржи под названием WebArtex. Тестирование длилось примерно полгода, но количество оптимизаторов и качественных площадок в системе уже впечатляет. За это время было зарегистрировано 12500 пользователей, добавивших в систему 19000 площадок. Но после довольно жесткого отбора были приняты менее 10% площадок. Что касается требований к [...]

Сегодня компания "Яндекс" представил свой мобильный браузер для Android-смартфонов и iPad. Браузер работает на основе движкаWebKit (как и его десктопная версия).

Прочесть новость целиком на сайте.

Где заработать в интернете? - узнайте сейчас!

Где заработать в интернете? - узнайте сейчас! Недавно в рунете появилась интересная по функциональности биржа статей WebArtex. Она не только имеет оригинальный дизайн, но и предлагает весьма нестандартный по сравнению с другими системами принцип работы. Причем это касается как вебмастеров, так и оптимизаторов, работающих с ней. Учитывая то, что я занимаюсь и тем, и другим, [...]