muharremtac.com

OpenSSO REST API Türkçe Sorunu Giderildi

Sun, tüm ürünlerinin kodunu açarken Fedarated Access Manager olarak bilinen ürünü OpenSSO adıyla açık kodlu olmuştu.

Liferay çalışmalarımızda OpenSSO kullandığımızda gördük ki Türkçe isimler hatalı geliyor.

Liferay, REST API ile bağlanarak SSO token valid mi diye kontrol ediyor. Bu esnada Türkçe karakterli userdetails.attribute.value değerleri bozuk geliyordu. Şimdi yeni vesiyonla bu durum düzelmiş.

Java SSO (Sigle Sign On) Örneği

Son zamanlarda sitemize en çok ziyaretlerin Google'da Java ile SSO (Sigle Sign On) örneği arayanlardan geldiğini görünce bu konuda The Server Side'da yayınlanmış makaleyi linkleme ihtiyacı hissettim.

Java OpenID SSO makalesi için tıklayınız

Yeni Bir SSO (Single Sign On) Çözümü OpenID

Bir kerede birde fazla uygulamaya giriş yapmak (login olmak) için çeşitli öneriler vardı. Mesela bir keresinde Java Identity Manager seminerine gitmiş ve konseptten çok etkilenmiştim. Microsoft da Passport ile bunu denemişti fakat çok başarılı olduğu söylenemez. Vista'da bu işi en azından lokal makineler biraz başardı. Olayın ucundaki konu güvenlik kaygıları olunca isanlar ister istemez en azından internet üzerindeki bağımsız projelerde bu yöntemi pek kullanmak istemiyorlar. Fakat büyük kurumların arkaplanında sürüyle bağımsız uygulama yer aldığı için mecburen SSO (Single Sign On) yapmak zorundalar. Mesela Google IG'ye ayrı Gmail'e ayrı user password ile login olduğunuzu düşünebiliyor musunuz?

Bu iş için şu ana kadar geliştirilmiş en başarılı çözüm OpenID gibi görünüyor. Neredeyse tüm önemli web dillerini destekleyen OpenID'yi başta AOL olmak üzere büyük şirketlerin tamamı kullanıyor.

Detaylı bilgi:http://openid.net/

Bu arada ben de yakında lansmanını yapacağımız önemli bir projede Jforum ile Springframework uygulamalarını birleştirmeye çalışıyorum. Jforum'un sitesinde önerilen yöntemler genelde son derece güvensiz ve mesela tek bir cookie'ye username yazarak login olabilmeyi anlatmışlar. Tabi bu da Jforum kullanan sitelerin SSO yapması durumunda anında ele geçirilebileceği anlamına geliyor. Bilinçli olarak yapılmış olabilir veya arkadaşlar Java ile ilgilendikleri kadar güvenlik ile ilgilenmemiş olabilirler.