Comments on: XWiki – User Authentication with Oracle SSO http://bodez.wordpress.com/2008/10/15/xwiki-user-authentication-with-oracle-sso/ Bug or feature? ......Uhm... Let me think about it... Fri, 05 Jun 2009 06:45:17 +0000 http://wordpress.com/ hourly 1 By: Alberto http://bodez.wordpress.com/2008/10/15/xwiki-user-authentication-with-oracle-sso/comment-page-1/#comment-27 Alberto Fri, 28 Nov 2008 11:49:10 +0000 http://bodez.wordpress.com/?p=130#comment-27 Ti ringrazio moltissimo, ora cercherò di trovare il bandolo della matassa. Ti lascio la mia email (con ovvie modifiche antispam): norad_KiOcCiOlA_emailNoSpAm_it, magari ci possiamo sentire in msn o altro IM per questa questione, se non ti crea troppo disturbo ovviamente; mi pare che entrambi lavoriamo su infrastrutture simili!! Ancora grazie e buon lavoro. Ti ringrazio moltissimo, ora cercherò di trovare il bandolo della matassa. Ti lascio la mia email (con ovvie modifiche antispam): norad_KiOcCiOlA_emailNoSpAm_it, magari ci possiamo sentire in msn o altro IM per questa questione, se non ti crea troppo disturbo ovviamente; mi pare che entrambi lavoriamo su infrastrutture simili!! Ancora grazie e buon lavoro.

]]> By: Beppe http://bodez.wordpress.com/2008/10/15/xwiki-user-authentication-with-oracle-sso/comment-page-1/#comment-25 Beppe Wed, 26 Nov 2008 21:59:20 +0000 http://bodez.wordpress.com/?p=130#comment-25 Ciao Alberto io ho risolto il problema usando un approccio simile all'ext environment di Liferay. Ho creato un progetto xwiki-ext che contiene solo il codice delle mie extensions. Nel build.xml (uso ant) oltre creare il jar file (xwiki-ext.jar) lo copio nella directory WEB-INF/lib del source originale di xwiki (che puoi prendere con SVN). Poi ho creato un progetto xwiki-ear che impacca il tutto (source originale di xwiki + il mio jar file) in un file EAR che poi va a finire nell'OC4J. In futuro quando devo aggiornare la versione rimpiazzo il sorgente di Xwiki e rigenero xwiki-ext e ear file. La libreria Sapienza... ops, me la sono dimenticata.. e' solo un redirect alla pagina di login. Ciao Alberto
io ho risolto il problema usando un approccio simile all’ext environment di Liferay.
Ho creato un progetto xwiki-ext che contiene solo il codice delle mie extensions. Nel build.xml (uso ant) oltre creare il jar file (xwiki-ext.jar) lo copio nella directory WEB-INF/lib del source originale di xwiki (che puoi prendere con SVN).
Poi ho creato un progetto xwiki-ear che impacca il tutto (source originale di xwiki + il mio jar file) in un file EAR che poi va a finire nell’OC4J.

In futuro quando devo aggiornare la versione rimpiazzo il sorgente di Xwiki e rigenero xwiki-ext e ear file.

La libreria Sapienza… ops, me la sono dimenticata.. e’ solo un redirect alla pagina di login.

]]> By: Alberto http://bodez.wordpress.com/2008/10/15/xwiki-user-authentication-with-oracle-sso/comment-page-1/#comment-24 Alberto Wed, 26 Nov 2008 12:56:49 +0000 http://bodez.wordpress.com/?p=130#comment-24 Caro Beppe, mi trovo anche io ad avere l'esigenza di integrare xwiki con l'SSO di Oracle. Ho sempre cercato di evitare di modificare il progetto xwiki anche per facilitare eventuali aggiornamenti a versioni successive, dunque ho usato il WAR preconfezionato, versione 1.5. Come mi consiglieresti di procedere? Devo importare il progetto xwiki dal loro SVN in eclipse, andare ad aggiungere la classe, compilarla e inserirle il .class nel xwiki-core.jar? Sto provando ma non sembra così semplice. Ho letto la classe che hai scritto e c'è un riferimento ad una libreria (sapienza) che ovviamente non ho, ma che funzione ha? Grazie davvero e scusa per le tante domande... spero di venirne a capo. Caro Beppe, mi trovo anche io ad avere l’esigenza di integrare xwiki con l’SSO di Oracle. Ho sempre cercato di evitare di modificare il progetto xwiki anche per facilitare eventuali aggiornamenti a versioni successive, dunque ho usato il WAR preconfezionato, versione 1.5. Come mi consiglieresti di procedere? Devo importare il progetto xwiki dal loro SVN in eclipse, andare ad aggiungere la classe, compilarla e inserirle il .class nel xwiki-core.jar? Sto provando ma non sembra così semplice. Ho letto la classe che hai scritto e c’è un riferimento ad una libreria (sapienza) che ovviamente non ho, ma che funzione ha? Grazie davvero e scusa per le tante domande… spero di venirne a capo.

]]> By: Beppe http://bodez.wordpress.com/2008/10/15/xwiki-user-authentication-with-oracle-sso/comment-page-1/#comment-20 Beppe Fri, 07 Nov 2008 08:54:01 +0000 http://bodez.wordpress.com/?p=130#comment-20 Hi Peter I only perform user authentication with SSO whilst still relying on XWiki for managing groups and users permissions (authorisation). The admin dashboard is pretty good, and I can benefit of the granular security scheme (i.e. overriding default group rights for a given user). In xwiki.cfg you can map LDAP groups to XWiki groups.. so I guess you could manage the groups in LDAP, then export (sync) those to the wiki. However I'm not sure if/how you can assign privileges to groups and to single users. Sorry, not very helpful :-( Hi Peter
I only perform user authentication with SSO whilst still relying on XWiki for managing groups and users permissions (authorisation). The admin dashboard is pretty good, and I can benefit of the granular security scheme (i.e. overriding default group rights for a given user).

In xwiki.cfg you can map LDAP groups to XWiki groups.. so I guess you could manage the groups in LDAP, then export (sync) those to the wiki. However I’m not sure if/how you can assign privileges to groups and to single users.

Sorry, not very helpful :-(

]]> By: Peter Moran http://bodez.wordpress.com/2008/10/15/xwiki-user-authentication-with-oracle-sso/comment-page-1/#comment-19 Peter Moran Wed, 05 Nov 2008 05:33:06 +0000 http://bodez.wordpress.com/?p=130#comment-19 Hi, Can I ask how are you handling XWiki authz? Do you maintaining groups and rights in XWiki and assign users after they are created. I am investigating ways of performing SSO as per your auth service, but I would also like to maintain user's permissions in an external LDAP. Seems to me like I may have to implement the LDAP group synchronisation in a similar fashion to XWikiLDAPAuthServiceImpl. Any thoughts welcome. Hi,

Can I ask how are you handling XWiki authz? Do you maintaining groups and rights in XWiki and assign users after they are created. I am investigating ways of performing SSO as per your auth service, but I would also like to maintain user’s permissions in an external LDAP. Seems to me like I may have to implement the LDAP group synchronisation in a similar fashion to XWikiLDAPAuthServiceImpl. Any thoughts welcome.

]]> By: gcatanese http://bodez.wordpress.com/2008/10/15/xwiki-user-authentication-with-oracle-sso/comment-page-1/#comment-16 gcatanese Fri, 17 Oct 2008 13:00:14 +0000 http://bodez.wordpress.com/?p=130#comment-16 Hello, thanks for the feedback. Yes, the impl is indeed similar to the XWiki Trusted Application Server, I got the inspiration from that. I just wanted to show how to get the SSO credential (getRemoteUser) as well as providing additional notes for people who want to do the same thing, One thing missing in the source I posted is the redirect to the login screen: if getRemoteUser() returns null (identify cannot be authenticated) then the user should be redirected to the Login Screen instead of showing the default "Access denied" page in XWiki (unless anonymous access is provided I guess). BTW great tool! :-) Hello, thanks for the feedback.

Yes, the impl is indeed similar to the XWiki Trusted Application Server, I got the inspiration from that.
I just wanted to show how to get the SSO credential (getRemoteUser) as well as providing additional notes for people who want to do the same thing,

One thing missing in the source I posted is the redirect to the login screen: if getRemoteUser() returns null (identify cannot be authenticated) then the user should be redirected to the Login Screen instead of showing the default “Access denied” page in XWiki (unless anonymous access is provided I guess).

BTW great tool! :-)

]]> By: Ludovic Dubost http://bodez.wordpress.com/2008/10/15/xwiki-user-authentication-with-oracle-sso/comment-page-1/#comment-15 Ludovic Dubost Fri, 17 Oct 2008 08:42:18 +0000 http://bodez.wordpress.com/?p=130#comment-15 Hi, Your auth looks quite similar to http://svn.xwiki.org/svnroot/xwiki/platform/core/trunk/xwiki-core/src/main/java/com/xpn/xwiki/user/impl/xwiki/AppServerTrustedAuthServiceImpl.java But it would be great if we can reintegrate it with all others auths we start to have Hi,

Your auth looks quite similar to

http://svn.xwiki.org/svnroot/xwiki/platform/core/trunk/xwiki-core/src/main/java/com/xpn/xwiki/user/impl/xwiki/AppServerTrustedAuthServiceImpl.java

But it would be great if we can reintegrate it with all others auths we start to have

]]> By: Vincent Massol http://bodez.wordpress.com/2008/10/15/xwiki-user-authentication-with-oracle-sso/comment-page-1/#comment-14 Vincent Massol Thu, 16 Oct 2008 19:40:21 +0000 http://bodez.wordpress.com/?p=130#comment-14 Very cool, thanks. I've linked your article from http://www.xwiki.org/xwiki/bin/view/Main/ExternalLinks Very cool, thanks. I’ve linked your article from http://www.xwiki.org/xwiki/bin/view/Main/ExternalLinks

]]>