Discussion :

[aloha]

Bonjour,

Dans le cadre d'un développement J2EE sous weblogic 10 je dois mettre en place une authentification de l'utilisateur via un annuaire active directory.
Pouvez-vous svp m'indiquer la marche à suivre ou une documentation pour configurer mon serveur d'application et/ou mon application.

Merci.

[bmoussaud]

Coté WLS 10: Il faut utiliser et déclarer ton AD comme un annuaire LDAP
http://edocs.bea.com/wls/docs100/secmanage/atn.html

LDAP Authentication providers access external LDAP stores. You can use an LDAP Authentication provider to access any LDAP server. WebLogic Server provides LDAP Authentication providers already configured for Open LDAP, Sun iPlanet, Microsoft Active Directory and Novell NDS LDAP servers.

Du coté de ton application, c'est transparent si tu utilises les mécanismes d'authentification J2EE.

[aloha]

Côté Weblogic j'ai ajouté un provider LDAP au realm par défaut myrealm.
Côté applicatif ne faut-il pas ajouter au web.xml quelque chose du genre:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
  <login-config>
  	<auth-method>BASIC</auth-method>
  	<realm-name>myrealm</realm-name>
  </login-config>

[bmoussaud]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
  <login-config>
  	<auth-method>BASIC</auth-method>
  	<realm-name>myrealm</realm-name>
  </login-config>

definit une 'BASIC Authentication' qui, si tu as bien parametré ton provider LDAP (config vers AD+ Required), va être valide qui si ton user + login sont valables dans ton annuaire.

[aloha]

Tout d'abord merci pour tes réponses.
Faut-il créer un nouveau realm ou utiliser le myrealm qui a déjà des providers configurés par défaut?

[bmoussaud]

Généralement on utilise le realm par défaut et on ajouter les authentication providers nécessaires.

[aloha]

Bonjour bmoussaud,

Lorsque je configure mon provider de type AD pourrais-tu stp me donner la liste des paramètres à renseigner dans l'onglet Provider Specific. Je ne pense pas que je sois obligé de tous les renseigner.

Au niveau applicatif, mon besoin est de vérifier la présence d'un user dans l'AD.

Merci d'avance.