`

jforum与web项目的整合(通过Cookie实现SSO)

阅读更多

 

   jforum是一个不错的开源BBS论坛,支持中文,操作方便,容易扩展,是一个不错的选择。通过参考网上的资料,下面给出了jforum与web项目整合的方法:
1、实现SSO类:

package net.jforum.sso;

import javax.servlet.http.Cookie;

import net.jforum.ControllerUtils;
import net.jforum.context.RequestContext;
import net.jforum.entities.UserSession;
import net.jforum.util.preferences.ConfigKeys;
import net.jforum.util.preferences.SystemGlobals;
import org.apache.log4j.Logger;
 
  public class CookieUserSSO implements SSO {     
    
    static final Logger logger = Logger.getLogger(CookieUserSSO.class.getName());     
    
    public String authenticateUser(RequestContext request) { 
         // myapp login cookie, contain logged username     
        Cookie myCookie = ControllerUtils.getCookie("jforumSSOCookieNameUser");     
             
        String username = null;          
        if (myCookie != null) username = myCookie.getValue();      
        System.out.println("cookie_name1="+myCookie.getName());   
        System.out.println("cookie value1="+myCookie.getValue());  
             
        if (myCookie == null || username.trim().equals("")) {     
            //JForumExecutionContext.setRedirect(SystemGlobals.getValue(ConfigKeys.SSO_REDIRECT));     
            return null; // no cookie found     
        }      
        System.out.println("cookie_name2="+myCookie.getName());  
        System.out.println("cookie value2="+myCookie.getValue());  
        return username; // jforum username     
    }     
    
    public boolean isSessionValid(UserSession userSession, RequestContext request) {   
  System.out.println("执行isSessionValid方法");
        Cookie SSOCookie = ControllerUtils.getCookie("jforumSSOCookieNameUser"); // myapp login cookie      
                       
        String remoteUser = null;     
             
        if (SSOCookie != null) remoteUser = SSOCookie.getValue(); //  jforum username     
    
        // user has since logged out     
        if(remoteUser == null &&      
                userSession.getUserId() != SystemGlobals.getIntValue(ConfigKeys.ANONYMOUS_USER_ID)) {     
            return false;     
        // user has since logged in     
        } else if(remoteUser != null &&      
                userSession.getUserId() == SystemGlobals.getIntValue(ConfigKeys.ANONYMOUS_USER_ID)) {     
            return false;     
        // user has changed user     
        } else if(remoteUser != null && !remoteUser.equals(userSession.getUsername())) {     
            return false;     
        }     
        return true; // myapp user and forum user the same     
    }     
}    

把该类放在jforum\WEB-INF\classes下,然后用javac  -d  .  CookieUserSSO .java 命令编译,.class文件存放在jforum\WEB-INF\classes\net\jforum\sso 下。
2、修改SystemGlobals.properties
   有些JForum版本为jforum-custom.conf文件。
   查找“SSO”字样,找到“SSO / User authentication”配置部分,将其修改为以下内容:
authentication.type = sso-----------特别注意:sso用小写,不能用大写
##...
sso.implementation = net.jforum.sso.CookieUserSSO----------你自己实现的SSO类
##...
sso.redirect=http://localhost:port/jforum---------------例如:sso.redirect=http://localhost:8082/jforum
3、在程序的登录或注销部分加入如下代码:
     登录:
Cookie cookie = new Cookie("jforumSSOCookieNameUser",name);-------name为从登录界面取得的用户名,把它加入到cookie里面
  cookie.setPath("/");
  cookie.setMaxAge(-1);//设置cookie的生命周期为:会话级,即浏览器关闭,该cookie就消失了
  response.addCookie(cookie);

    注销:

  Cookie cookie =  new    Cookie(jforumSSOCookieNameUser, "");
  cookie.setMaxAge(0); // delete the cookie.
  response.addCookie(cookie);

4、在html/jsp页面加入超链接:
<a href="/jforum">转到论坛</a>

这就配置完成了。

 

 

 

 

 

 

 

说明:经过以上的过程后,把论坛与 WEB 应用集成了,如果说在 WEB 中有某个会员,而在论坛里没有此会员,则在会员第一次进入论坛时,会在论坛里自动的注册一个新会员,它的名字与 WEB 应用中的会员名字相同。

 

经过以上的配制,还会存在些问题:

第一,会员进入论坛后无法修改自己信息,他的初始密码,总是错误的,因为这些会员都是自动注册的。要怎么样在自动注册时给个初始密码呢? ------- 修改 SystemGlobals.properties

sso.default.password = e10adc3949ba59abbe56e057f20f883e ,主意, jforum 里会员的密码是有经过加密的,其中 e10adc3949ba59abbe56e057f20f883e ”表示“ 123456

第二,经过以前修改后,“游客”是无法访问论坛的,如果说想让“游客”也可以访问论坛,则修改 CookieUserSSO 类:

 

  if (myCookie != null) username = myCookie.getValue();       

修改成

if (myCookie != null ){

           username = myCookie.getValue();

       } else {

           myCookie = new Cookie( "jforumSSOCookieNameUser" , "Anonymous" );

           myCookie.setPath( "/" );

           myCookie.setMaxAge(-1); // 设置 cookie 的生命周期为:会话级,即浏览器关闭,该 cookie 就消失了

           username = "Anonymous" ;

       }

 

   if (SSOCookie != null) remoteUser = SSOCookie.getValue(); //  jforum username        
修改成

if (SSOCookie != null ){

           remoteUser = SSOCookie.getValue(); // jforum username

       } else {

           SSOCookie = new Cookie( "jforumSSOCookieNameUser" , "Anonymous" );

           SSOCookie.setPath( "/" );

           SSOCookie.setMaxAge(-1); // 设置 cookie 的生命周期为:会话级,即浏览器关闭,该 cookie 就消失了

           remoteUser = "Anonymous" ;

       }

 

说明: Anonymous ”是一个默认的“游客”会员,存放于数据库中了

分享到:
评论

相关推荐

    JForum_SSO_-_JForum单点登陆原理与配置

    在与其他Web应用集成时,为了提供无缝的用户体验,通常需要实现单点登录(SSO,Single Sign On)。SSO允许用户在一个系统登录后,无需再次认证即可访问其他关联的系统,提升了用户体验。 JForum的SSO机制主要依赖于...

    JForum3 完整项目

    **JForum3 完整项目详解** JForum3 是一个基于Java开发的开源论坛系统,提供了丰富的社区交流功能。...通过深入了解JForum3的架构和实现,开发者可以提升在Web应用开发、数据库管理、安全实践等方面的能力。

    Jforum二次开发实现SSO登陆(单点登录)

    实现了在一个网站实现多一个论坛的功能,在原网站登陆之后再Cookie保存一个值就可以实现单点登陆当然还可以加一些Token的验证安全性可以自己考虑.当然再网页里面CookieUserSSO实现登陆的那个实例这里也有做了一下...

    jforum+ckeditor整合案例

    - 在JForum的Web应用目录下,找到`js`或`scripts`文件夹,创建一个新文件夹,如`ckeditor`,并将CKEditor的JavaScript和CSS文件复制到这里。 - 根据JForum的目录结构,可能还需要将CKEditor的图片和其他资源文件...

    jforum项目

    在这个项目中,我们将深入探讨JForum的核心特性,理解其架构设计,并通过分析源码来提升我们的Java Web开发技能。 首先,JForum采用了MVC(Model-View-Controller)架构模式,这是Web应用开发中的经典模式。Model...

    chx 学习jForum笔记十八 jForum与ms sqlserver

    在本文中,我们将深入探讨如何将jForum与Microsoft SQL Server(简称MS SQLServer)数据库进行整合,以便在企业级环境中实现高效的数据存储和管理。 首先,我们需要确保我们的开发环境已经安装了Java SDK、Apache ...

    jforum3.0项目需要的jar包

    2. **Web服务器**:JForum通常与流行的Java Web服务器(如Tomcat、Jetty)一起部署。你需要设置并配置一个这样的服务器,以便JForum能够处理HTTP请求。 3. **Servlet容器**:由于JForum是一个Web应用程序,它依赖于...

    jforum3.0所需要的jar包

    它们提供了与Web服务器交互的接口,使jForum能够处理HTTP请求,并通过JSP技术生成动态网页内容。 3. **数据库连接jar**:jForum需要与数据库进行交互,存储用户信息、帖子内容等数据。因此,需要数据库驱动的jar包...

    jforum说明文档 源码解析 单点登录 jforum缓存

    **Jforum:一个开源的Java论坛系统** Jforum是一款基于Java技术的开源论坛软件,它提供了丰富的社区功能,包括...通过学习和研究,开发者不仅可以掌握Jforum的使用,还能借鉴其设计思想,提升自己的Java Web开发能力。

    jforum-2.1.8.zip

    《JForum 2.1.8 Web工程深度解析与应用指南》 JForum是一个功能强大的、基于Java的开源讨论论坛系统,它提供了丰富的社区管理工具和用户交互功能,深受开发者和社区管理员的喜爱。本篇文章将深入探讨JForum 2.1.8...

    jforum 源码

    **正文** JForum是一款基于Java...通过对JForum源码的深度学习,开发者不仅可以掌握FreeMarker的使用,还能了解一个完整的Web应用是如何设计和实现的,对于提升Java Web开发技能和理解大型项目结构有着极大的帮助。

    Jforum2.19

    同时,这也是学习和理解Web论坛系统设计与实现的一个宝贵实践案例。 总之,Jforum 2.19是一个强大的Java论坛系统,结合MyEclipse这样的IDE,开发者可以轻松地进行开发、调试和部署工作,同时加深对Java Web技术的...

    JForum3 jforum java 开源论坛 论坛

    JForum3是一款基于Java开发的开源论坛系统,其核心设计目标是提供一个高效、稳定且功能丰富的在线讨论平台。...无论是从功能实现、架构设计还是源码分析的角度,JForum3都是值得深入研究的Java项目。

    jforum安装

    JForum是用Java语言开发的Web应用程序,基于MVC(Model-View-Controller)设计模式,支持多种数据库,如MySQL、PostgreSQL等。其特性包括:多语言支持、强大的版块管理、用户权限控制、自定义模板系统以及高效的垃圾...

    Jforum二次开发成果

    通过Eclipse的高效开发环境,我们可以更方便地进行代码编写和调试,实现对Jforum的定制化改造。无论是增加子论坛以优化论坛结构,还是打造个性化主页以提升用户体验,Jforum的二次开发都能让论坛更贴近用户需求,...

    jforum2论坛源码

    通过研究jforum2源码,可以学习如何实现这些功能,并了解论坛系统的常见架构设计。 4. **性能测试**:JMeter的使用是测试jforum2性能的关键。开发者需要了解如何创建测试计划,定义线程组(模拟用户),设置采样器...

Global site tag (gtag.js) - Google Analytics