18.4. Utilisation de SSO (Single Sign On) pour les applications web

Conditions préalables

• Vous devez avoir un domaine de sécurité configuré qui gère les authentifications et l'accès.
• Le sous-système infinispan . Présent, par défaut, dans tous les profils de domaines gérés ou de serveurs autonomes.
• Le web cache-conteneur et le cache-répliqué SSO. Les fichiers de configurations initiaux contiennent déjà le cache-conteneur web, et certaines des configurations contiennent déjà le cache-répliqué SSO également. Utilisez les commandes suivantes pour vérifier et activer le cache répliqué SSO. Notez que ces commandes modifient le profil ha d'un domaine géré. Vous pouvez modifier les commandes pour utiliser un profil différent, ou supprimer la portion /profile=ha de la commande, pour un serveur autonome.

  Exemple 18.1. Vérifier le cache-conteneur web

  Les profils et les configurations mentionnées ci-dessus incluent le cache-conteneur web par défaut. Utilisez la commande suivante pour vérifier sa présence. Si vous utilisez un profil différent, remplacez par son nom à la place de ha.

  /profile=ha/subsystem=infinispan/cache-container=web/:read-resource(recursive=false,proxies=false,include-runtime=false,include-defaults=true)

  Si le résultat affiche un success, le sous-système sera présent. Sinon, vous devrez l'ajouter.

  Exemple 18.2. Ajouter le cache-conteneur web

  Utilisez les trois commandes suivantes pour activer le cache-conteneur web à votre configuration. Modifiez le nom du profil selon le cas, ainsi que les autres paramètres. Ici, les paramètres sont ceux utilisés dans une configuration par défaut.

  /profile=ha/subsystem=infinispan/cache-container=web:add(aliases=["standard-session-cache"],default-cache="repl",module="org.jboss.as.clustering.web.infinispan")

  /profile=ha/subsystem=infinispan/cache-container=web/transport=TRANSPORT:add(lock-timeout=60000)

  /profile=ha/subsystem=infinispan/cache-container=web/replicated-cache=repl:add(mode="ASYNC",batching=true)

  Exemple 18.3. Vérifier le cache-répliqué SSO

  Éxécutez la commande de Management CLI suivante :

  /profile=ha/subsystem=infinispan/cache-container=web/:read-resource(recursive=true,proxies=false,include-runtime=false,include-defaults=true)

  Cherchez une sortie qui ressemble à ceci : "sso" => {

  Si vous ne la trouvez pas, le cache-répliqué SSO ne sera pas présent dans votre configuration.

  Exemple 18.4. Ajouter le cache-répliqué SSO

  /profile=ha/subsystem=infinispan/cache-container=web/replicated-cache=sso:add(mode="SYNC", batching=true)