关于jforum SSO的疑问！

初级会员 注册时间: 2008-10-14 03:16:45 文章: 5 离线

说jforum 支持sso，我看了interface SSO，authenticateUser的方法只是返回了String，那对于验证通过的用户，论坛是怎么得到他的基本信息的，在线留言还能用吗？我也看了网上的一些实现，并没有讲到这些，后面我也会去自己做一些test，但是还是先问一下lynx286，是一个什么样的机制。

参考:
http://www.jforum.net/doc/ImplementSSO

user = userDAO.getUser(HexTool.hexToString(myCookie.getValue()));
这样取得的他的基本信息的.

代码:

package net.jforum.sso;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import javax.servlet.http.Cookie;

import net.jforum.ActionServletRequest;
import net.jforum.ControllerUtils;
import net.jforum.entities.UserSession;
import net.jforum.util.preferences.ConfigKeys;
import net.jforum.util.preferences.SystemGlobals;
import net.jforum.JForum;

// Import any other class you may need

import org.apache.log4j.Logger;    // I use log4j

public class MyUserSSO implements SSO {          // you must implement met.jforum.sso.SSO

static final Logger  logger       = Logger.getLogger(MyUserSSO.class.getName()); // init logging
    
    public String authenticateUser(ActionServletRequest request) { //  required method
        UserVO      user        = new UserVO();
        Cookie myCookie = ControllerUtils.getCookie("auto-login"); // my app login cookie
        
        if (myCookie != null) {
            DAOManager  manager     = new JndiDAOManager();        // my apps database  
            UserDAO     userDAO     = manager.getUserDAO(manager.getConnection());
            user  = userDAO.getUser(HexTool.hexToString(myCookie.getValue()));
            manager.close();
        } else 
            return null; // no cookie found
        
        if (user.isDisabled()) {
            logger.warn("***DISABLED_ATTEMPT on Forum: "+user.getUsername()); // log disabled attempt.
            return null;
        }
        
        HttpSession session = JForum.getRequest().getSession();
        session.setAttribute("password", user.getPassword()); // set correct password
        session.setAttribute("email", user.getUsername());    // and email address (my username)
        ControllerUtils.addCookie("JforumSSO",user.getScreenName(), myCookie.getMaxAge()); //refresh
        
        return user.getScreenName(); // jforum username
    }
    
    public boolean isSessionValid(UserSession userSession, HttpServletRequest request) {
        String      remoteUser  = null;
        Cookie SSOCookie = ControllerUtils.getCookie("JforumSSO");
        if (SSOCookie != null) remoteUser = SSOCookie.getValue(); //  jforum username
        
        // user has since logged out
        if(remoteUser == null && 
                userSession.getUserId() != SystemGlobals.getIntValue(ConfigKeys.ANONYMOUS_USER_ID)) {
            return false;
            
         // user has since logged in
        } else if(remoteUser != null && 
                userSession.getUserId() == SystemGlobals.getIntValue(ConfigKeys.ANONYMOUS_USER_ID)) {
            return false;
            
        // user has changed user
        } else if(remoteUser != null && !remoteUser.equals(userSession.getUsername())) {
            return false;
        }
        return true; // myapp user and forum user the same
    }
}

初级会员 注册时间: 2008-10-14 03:16:45 文章: 5 离线

谢谢lynx286 !
我使用了一个很简单的方式来试sso,SSO实现如下：

SystemGlobals.properties中:
authentication.type = sso
sso.implementation = net.jforum.sso.MySSO
sso.redirect = http://192.168.10.89:8090/jforum/index.jsp

index.jsp中：

但是发现有个问题：
第一次通过index.jsp进入，因为设置了session,所以可以正常得到登陆用户admin,但是我重新修改index.jsp，session.setAttribute("username","test")；再通过index.jsp进入时,jforum显示的还是admin，我跟踪了一下，发现第一次usersession来时在cache中没有找到，因而可以正常显示，但是对于同一个浏览器session,不管你更改了username->test,usersession被缓存了，所以不会改变登陆者，为了验证这个，我在JForum的service的开始，干了这个，，在ControllerUtils的checkSSO替换了username == null的做法，

貌似可以了，但是觉得这样比较怪异，可能刚开始接触，对于jforum理解的不是很透彻，lynx286有什么更好的方法吗？

另：表JFORUM_USERS的USER_ACTIVE的枚举值及涵义什么线索吗，我不太能够找到这个啊！