金蝶Apusic中间件适配JetSpeed2过程记录

金蝶Apusic中间件适配JetSpeed2过程记录：

1、安装金蝶并配置域，确保域运行正常。

2、参考《JetSpeed2部署至Apusic操作步骤记录》进行应用迁移。

https://www.cnblogs.com/xusweeter/p/9707444.html

3、修改金蝶域config目录下的security.xml配置文件，在<<realms>节点中添加如下内容：

<realm>

    <realm-name>jetspeed</realm-name>

    <provider-type>JAAS Realm</provider-type>

    <authentication-provider>com.apusic.security.realm.JAASRealm</authentication-provider>

    <authorization-provider>com.apusic.security.realm.JAASRealm</authorization-provider>

    <attribute name="appName" value="Jetspeed" />

    <attribute name="configFile" value="login.conf" />

    <attribute name="userClassNames" value="org.apache.jetspeed.security.impl.UserImpl,org.apache.jetspeed.security.impl.TransientUser,org.apache.jetspeed.security.UserSubjectPrincipalImpl" />

    <attribute name="roleClassNames" value="org.apache.jetspeed.security.impl.RoleImpl,org.apache.jetspeed.security.impl.TransientRole" />

    <attribute name="useContextClassLoader" value="true" />

</realm>

4、修改金蝶域config目录下的vm.options配置文件，在最后添加如下内容：

apusic.session.checkValidity.throwEx.disabled=true

apusic.web.crosscontext=true

com.apusic.authenticator.local=true

apusic.include.useParentContext.enabled=true

5、编辑apusic-application.xml文件并将该文件放在JetSpeed2的META-INF目录下。

<?xml version="1.0" encoding="UTF-8"?>

<!DOCTYPE apusic-application PUBLIC '-//Apusic//DTD Apusic Application 3.0//EN'

    'http://www.apusic.com/dtds/apusic-application_3_0.dtd'>

<apusic-application>

    <module uri="">

        <web>

            <context-root>portal</context-root>

        </web>

    </module>

    <realm-name>jetspeed</realm-name>

    <security-role>

        <role-name>admin</role-name>

        <principal>admin</principal>

        <group>admin</group>

        <group>user</group>

        <group>manager</group>

    </security-role>

    <security-role>

        <role-name>portal-user</role-name>

        <principal>admin</principal>

        <group>admin</group>

        <group>user</group>

        <group>manager</group>

    </security-role>

</apusic-application>

其中，realm-name必须要和第3步定义的realm-name保持一致。

6、运行金蝶域以验证功能是否正常。

备注：金蝶域lib目录中的jar包列表如下：