1、ofbiz单点登录介绍
ofbiz点单登录是集成了CAS SSO，LDAP使用的，具体的CAS与LDAP怎么应用，在这里不做介绍。
2、ofbiz点单登录文档
ofbiz 12版本中，有英文的简单的ofbiz单点登录的问题。
路径在：apache-ofbiz-12.04.01\framework\documents\SingleSignOn.xml
3、ofbiz单点登录目录
ofbiz 单点登录集成的目录在：apache-ofbiz-12.04.01\specialpurpose\ldap
在使用单点登录时需要把这个目录的应用加载到component.xml中。
4、ofbiz点单登录原始应用
ofbiz原始的单点登录建立在CAS与LDAP安装及配置好的前提下。
每一个web应用程序,您需要使用LDAP(单点登录)功能,您需要更改事件的一些安全请求映射org.ofbiz.ldap.LdapLoginWorker类。
<request-mapuri="login">
<securityhttps="false"auth="false"/>
<eventtype="java"path="org.ofbiz.ldap.LdapLoginWorker"invoke="login"/>
<responsename="success"type="view"value="main"/>
<responsename="requirePasswordChange"type="view"value="requirePasswordChange"/>
<responsename="error"type="view"value="login"/>
</request-map>
<request-mapuri="logout">
<securityhttps="false"auth="false"/>
<eventtype="java"path="org.ofbiz.ldap.LdapLoginWorker " invoke="logout"/>
<responsename="success"type="request-redirect"value="main"/>
<responsename="error"type="view"value="main"/>
</request-map>
5、ofbiz ldap.xml 文件配置
进入这个文件，我相信搞过ofbiz的人都能开的明白。
在这我想说一下，安全配置的问题。
如果您不想用ssl https这种模式情况下，https://localhost:8443/cas这种方式改成http://localhost:8080/cas这种连接就可以了，这样CAS就不再有签名的问题，当然您也需要配置CAS不使用证书验证的方式。
6、ofbiz单点登录流程
7、ofbiz SSO 改造应用
1、CAS用户数据在ofbiz表中管理
新增加一个实体，名称为SsoUserLogin ,数据和UserLogin数据同步，密码可以用先用明文或者通过CAS加密后的密文
2、去掉LDAP验证
为了更方便简单的单点登录的管理与应用，决定去掉LDAP。
在OFBizCasAuthenticationHandler.java中去掉：
// SearchResult result = getLdapSearchResult(username,password, rootElement, false);
// if (result != null) {
// return login(request, response,username, password, rootElement, result);
// }
这个事获取ldap验证及基于ldap的登录
改成：
LocalDispatcher dispatcher =(LocalDispatcher) request.getAttribute("dispatcher");
Delegator delegator =dispatcher.getDelegator();
GenericValue userTryToLogin= delegator.findOne("SsoUserLogin",false,"userLoginId", username);
String currentPas =userTryToLogin.getString("currentPassword");
HttpSessionsession = request.getSession();
session.setAttribute("USERNAME",username);
if(currentPas!=null && currentPas!=""){
session.setAttribute("PASSWORD",currentPas);
}else{
session.setAttribute("PASSWORD",password);
}
这样修改是为了使用ofbiz最原始的登录方式。
在LdapLoginWorker.java修改：
// boolean useOFBizLoginWhenFail =Boolean.getBoolean(UtilXml.childElementValue(rootElement,"UseOFBizLoginWhenLDAPFail", "false"));
//boolean useOFBizLoginWhenFail =Boolean.getBoolean(UtilXml.childElementValue(rootElement,"UseOFBizLoginWhenLDAPFail", "true"));
// if(useOFBizLoginWhenFail) {
if (true) {
return LoginWorker.login(request,response);
}
使用ofbiz原始方式登录
登出是一样的节凑。。。。。