为 OBIEE (Oracle Business Inteligence)11g 添加 jasig CAS 身份验证答案

【问题标题】：adding jasig CAS authentication for OBIEE (Oracle Business Inteligence)11g为 OBIEE (Oracle Business Inteligence)11g 添加 jasig CAS 身份验证
【发布时间】：2012-10-26 12:28:24
【问题描述】：

我正在尝试将 CAS 添加为 OBIEE 11g 的身份验证提供程序。

到目前为止，我已将 cas-client-core-3.2.1.jar jar 添加到 $MW_HOME/wlserver_10.3/server/lib/consoleapp/webapp/WEB-INF/lib/ 并配置 $MW_HOME/wlserver_10.3/server/lib/consoleapp/webapp/WEB-INF/web.xml 与流动的元素：

<filter>
  <filter-name>CAS Authentication Filter</filter-name>
  <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
  <init-param>
    <param-name>casServerLoginUrl</param-name>
    <param-value>http://192.168.0.117:8000/cas/login</param-value>
  </init-param>
  <init-param>
    <param-name>serverName</param-name>
    <param-value>https://192.168.0.170</param-value>
  </init-param>
</filter>

<filter>
  <filter-name>CAS Validation Filter</filter-name>
  <filter-class>org.jasig.cas.client.validation.Cas10TicketValidationFilter</filter-class>
  <init-param>
    <param-name>casServerUrlPrefix</param-name>
    <param-value>http://192.168.0.117:8000/cas</param-value>
  </init-param>
  <init-param>
    <param-name>serverName</param-name>
    <param-value>https://192.168.0.170</param-value>
  </init-param>
</filter>

<filter>
  <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
  <filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
</filter>

<filter>
  <filter-name>CAS Assertion Thread Local Filter</filter-name>
  <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>
</filter>

<filter-mapping>
    <filter-name>CAS Authentication Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>
<filter-mapping>
    <filter-name>CAS Validation Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

<filter-mapping>
    <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

这仅适用于 WL 控制台，不适用于 OBIEE 应用程序。我被重定向到 CAS 登录，但是我仍然需要输入控制台密码，并且有效用户将是来自 CAS 的用户。

知道如何为 OBIEE 应用程序部署 CAS 吗？

谢谢，谢伊

【问题讨论】：

明确一点：您希望它适用于 weblogic 控制台、OBIEE 应用程序或两者兼而有之？
weblogic 控制台不是必须的，我主要关心的是 CASifying OBIEE

标签： authentication web.xml cas obiee jasig

【解决方案1】：

好的解决了，必须解压analytics.ear 文件并从中解压analytics.war 将 cas 核心 jar 添加到 WEB-INF/lib 并将上面的 XML 添加到 WEB-INF/web.xml 重新打包analytics.war，重新打包analytics.ear 重启 weblogic。

在 EM->coreapplication->security enable SSO 中选择通用 SSO 并设置登录和注销 url

注意：我们有一个初始化块，如果用户/密码无法通过身份验证，该块将失败，必须更改。

【讨论】：