基于IBM产品二次开发的应用和产品之间的SSO一般都利用容器认证和WAS ltpa协议实现。相关配置如下

1. 从一台WAS上导出ltpa，如果有FileNet，可以以它所在WAS为导出对象
    位置： 安全性》ltpa
    导出的ltpa文件在 WAS安装目录的server下： AppServer\profiles\AppSrv01
2. 配置WAS进行ldap认证
3. 启用“应用程序安全性”
4. 启用sso

如果有FileNet执行再执行下面步骤
5. 设置出入站通信 为 "SSL-Supported"
6. 配置WAS下WSI方式认证 FileNet的JAAS-应用程序登陆（ FileNetP8） ，参见FileNet  jaas.conf.WebSphere文件

IBM产品级应用的安全性有自己相应的权限控制，二次开发的应用可能会集成一些开源安全框架，如shiro，相应的sso实现是以WAS容器为基础认证（一般realm采用ldap），对shiro认证进行击穿，充分利用其授权功能，可以规避了容器认证授权不灵活的弊处。

扩展
此种认证的应用其过期时间在web.xml和was 应用的会话管理中设置不起作用。
过期时间应在安全性》全局安全性》 ltpa中设置超时时间，这个时间应大于5分钟，且要大于等于 安全性》全局安全性》认证高速缓存的过期时间。可以同时将他们改为5分钟，之后应用就会在5分钟后过期。

Logo
向您推荐>>Eolink开发者社区

权威｜前沿｜技术｜干货｜国内首个API全生命周期开发者社区

更多推荐

深入理解 Mocha 测试框架：从零实现一个 Mocha

前言什么是自动化测试自动化测试在很多团队中都是Devops环节中很难执行起来的一个环节，主要原因在于测试代码的编写工作很难抽象，99%的场景都需要和业务强绑定，而且写测试代码的编写工作量往往比编写实际业务代码的工作量更多。在一些很多业务场景中投入产出比很低，适合写自动化测试的应该是那些中长期业务以及一些诸如组件一样的基础库。自动化测试是个比较大的概念，其中分类也比较多，比如单元测试，端对端测试，集

avatar 云原生

ELK实现containerd的容器日志采集展示【基于logging的全栈监测】

企业级ELK Stack构建介绍

avatar 云原生

(20200916 Solved)docker-compose up创建容器自动退出

问题描述如题，创建容器后自动退出了。并且docker start container无效解决方案原因是缺失了控制终端的配置，需要在docker-compose.yml中增加tty:true ，有时候这样也不行，需要再增加一个command:/bin/bash，命令不一定是这个，需要是一个不会退出的命令，然后用-d后台启动容器。Referencesdocker-compose启动容器后自动退出...

avatar 云原生