JOSSOの設定

とっぷぺーじ

JOSSOとは？ †

JOSSOはJ2EEアプリケーション(PHP等も対応可)にシングル・サイン・オンを実装するためのオープンソースのプロダクト。The BSD Licenseの元で公開されている。 シングルサインオンを実現するための要素として、「ゲートウェイ」と「エージェント」の2つからなる。

ゲートウェイ †

シングルサインオンの認証情報を保持し、ロール制御やセッション管理を行う。
TomcatやJBOSS上の1Webアプリケーションとして動作する。

エージェント †

認証を必要とする保護された各アプリケーション。エージェントに認証済情報が存在しない場合は、ゲートウェイの認証画面にリダイレクトし、認証を行う。
ゲートウェイとの情報のやり取りは、SOAPで行うため、クライアントはJavaのWebアプリケーションに限らない(PHP、ASPでも可能)

設定方法 †

1. Tomcatの設定
2. PHPの設定

その他設定 †

1. セッション情報をDBに保存する