Comment est-ce que j'utilise autologin dans liferay?

Je crois que l'OP n'a pas utiliser pour une réponse maintenant. Néanmoins, cela mérite une réponse globale. En fait, je suis surpris qu'il ne l'est pas encore.

Tout d'abord, c'est une mauvaise idée: un tel arrangement comme celui proposé par l'OP est vraiment trop précaire. Néanmoins, une solution pour le problème décrit peut être un bon modèle pour quelqu'un de la création d'un autologin pour Liferay.

Maintenant, disons que vous souhaitez vous connecter automatiquement à tout utilisateur dont le nom à l'écran est envoyé dans un paramètre de chaîne de requête. Par exemple, si un accès http://localhost:8080/web/guest/home?insecurely_login_user=juju puis la Liferay dans le juju utilisateur doit être connecté. Comment faire? Suivez les étapes ci-dessous:

Créer l'autologin classe

Tout d'abord, créer un plugin hook. Dans son docroot/WEB-INF/src répertoire, crée une classe implémentant l' com.liferay.portal.security.auth.AutoLogin interface. Dans mon exemple, je vais l'appeler br.brandizzi.adam.liferay.insecure.InsecureAutoLogin.

La AutoLogin interface a une seule méthode, appelée login()qui attend deux paramètres (un HttpServletRequest et un HttpServletResponse cas) et retourne un tableau de chaînes de caractères. Donc, ma classe ressemblera à ceci sans mise en œuvre:

public class InsecureAutoLogin implements AutoLogin {

    @Override
    public String[] login(HttpServletRequest request,
            HttpServletResponse response) throws AutoLoginException {
        //TODO Auto-generated method stub
        return null;
    }

}

La AutoLogin.login() méthode va essayer de récupérer les informations nécessaires à l'authentification à partir de nombreuses sources, principalement l'objet de la requête. Si elle décide que l'utilisateur doit être connecté, il retourne un tableau avec les données pertinentes pour l'authentification; si elle décide de pas journal de l'utilisateur, il peut juste retour null.

Dans notre cas, nous essayons d'obtenir le nom de l'utilisateur à partir de la insecurely_login_user paramètre de la requête. Si il ya un tel paramètre, nous allons procéder à la connexion, si ce n'est pas de paramètre, il retourne juste null:

String screenName = request.getParameter("insecurely_login_user");
if (screenName == null || screenName.isEmpty()) {
    return null;
}

Nous avons donc le nom de l'écran. Que faire maintenant? Laissez-nous trouver un utilisateur de la base de données avec le même nom d'écran.

long companyId = PortalUtil.getCompanyId(request);
User user = UserLocalServiceUtil.getUserByScreenName(companyId,
        screenName);

Si un utilisateur qui, tel un écran de nom, il sera récupéré et attribué à la user variable. Dans ce cas, l'authentification doit être réussie et l'autologin classe doit retourner un tableau de trois cordes - la informations d'identification. Ces valeurs sont celles à être retournés comme des informations d'identification, dans l'ordre où ils doivent apparaître dans le tableau:

• l'id de l'utilisateur comme une chaîne de caractères
• le mot de passe de l'utilisateur, qui peuvent être cryptées ou non;
• une valeur booléenne, fonte à la chaîne, indiquant si le mot de passe est crypté.

Voici donc la ligne:

return new String[] {
    String.valueOf(user.getUserId()),
    user.getPassword(),
    String.valueOf(user.isPasswordEncrypted())
};

Si un utilisateur n'est pas trouvé, cependant, une exception sera levée. Donc, nous devons nous entourer le code ci-dessus avec un try/catch de la construction. Si une exception est lancée, il suffit de retourner null:

try {
    long companyId = PortalUtil.getCompanyId(request);
    User user = UserLocalServiceUtil.getUserByScreenName(companyId,
            screenName);
    return new String[] { String.valueOf(user.getUserId()),
            user.getPassword(),
            String.valueOf(user.isPasswordEncrypted()) };
} catch (Exception e) {
    return null;
}

En fin de compte, c'est mon InsecureAutoLogin classe:

public class InsecureAutoLogin implements AutoLogin {
    public String[] login(HttpServletRequest request,
            HttpServletResponse response) throws AutoLoginException {

        String screenName = request.getParameter("insecurely_login_user");
        if (screenName == null || screenName.isEmpty())
            return null;

        try {
            long companyId = PortalUtil.getCompanyId(request);
            User user = UserLocalServiceUtil.getUserByScreenName(companyId,
                    screenName);
            return new String[] { String.valueOf(user.getUserId()),
                    user.getPassword(),
                    String.valueOf(user.isPasswordEncrypted()) };
        } catch (Exception e) {
            return null;
        }

    }
}

De l'inscription de l'autologin classe

Maintenant notre crochet devrait enregistrer cette classe comme un autologin processeur. C'est vraiment facile.

Tout d'abord, modifiez le fichier docroot/WEB-INF/liferay-hook.xml l'ajout d'un portal-properties élément avec la valeur portal.properties:

<?xml version="1.0"?>
<!DOCTYPE hook PUBLIC "-//Liferay//DTD Hook 6.1.0//EN" "http://www.liferay.com/dtd/liferay-hook_6_1_0.dtd">

<hook>
    <portal-properties>portal.properties</portal-properties>
</hook>

Maintenant, créez un fichier nommé portal.properties à docroot/WEB-INF/src. Il doit contenir une propriété nommée auto.login.hooks dont la valeur doit être le nom de notre classe:

auto.login.hooks=br.brandizzi.adam.liferay.insecure.InsecureAutoLogin

Et c'est tout. Le déploiement de ce crochet et votre autologin fonctionne.

Conclusion

Comme je l'ai dit, vous ne devrait pas utiliser un dangereux "authentification" de la méthode. Il est trop facile de le contourner, de faire encore des autorisations d'administration! Toutefois, si vous suivez ces étapes, vous avez un squelette de créer une meilleure fonction "autologin". Aussi, je sais que certaines personnes vraiment voulez faire quelque chose comme ce insécurité "authentification" de la méthode et parfois, nous devons suspendre nos jugements et à seulement aident à tirer sur les pieds...

Le code source de ce projet peuvent être trouvés ici et vous pouvez télécharger la GUERRE ici.

Que voulez-vous dire exactement par "autologin"? Si vous voulez Liferay pour vérifier si l'utilisateur est déjà authentifié par certains entité externe (comme un simple serveur de connexion SAE), vous pouvez l'activer que dans le le portail.propriétés. Là, c'est déjà préconfiguré pour la liferay mécanismes d'authentification pris en charge. Sinon, vous pourriez avoir besoin pour mettre en œuvre votre propre autologin crochet (comme indiqué dans ce post par exemple