Авторизация Xpages В Браузере Без Пары Логин\пароль

Доброго времени суток, друзья!
Есть ли возможность авторизации через вэб без ввода пары логин\пароль, если запущен локальный клиент лотуса?
Заранее спасибо!

0

а вот и нашел уже, надо попробывать
http://lotusnotus.com/lotusnotus_en.nsf/dx...atically....htm

0

Сообщение от СиБыР а вот и нашел уже, надо попробывать http://lotusnotus.com/lotusnotus_en.nsf/dx...atically....htm

ну как - получилось?
У нас вылезает Your session has expired. Вместо xPage заюзали агент с

Print {Set-Cookie: LtpaToken=}+token+{; domain=.doman.org; path=/}+Chr(13)
Print "Location: "+param("url")+Chr(13)
Print "Content-type: text/html"+Chr(13)+Chr(10)

0

Все получилось и работает! надо было что бы оба документа LtpaToken были одинаковыми - что и писалось по ссылке выше.

0

@rinsk, я не смог грамотно настроить. Окажите помощь, пож-та?

0

Много времени прошло - проект не взлетел(
Помню что проблема в основном были с интернет сайт доками. Нужно разбираться.
Вообще говоря есть другой путь - это формирование самостоятельно токена из секрет ключа. Недавно тут было - поискать по слову CAS...
Вот оно точно работает ...
Вот -

0

Вот эту часть закатывается в LS2J или в Java агент и подсовывается лотусовое имя пользователя и Ltpa secret . Способов - куча.

Код (Java):

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;
import java.util.GregorianCalendar;
import javax.xml.bind.DatatypeConverter;

public class ltpagen {
public String[/URL] generateLtpaToken(String[/URL] userName,int duration,String[/URL] ltpaSecret) {

MessageDigest[/URL] sha1 = null;

GregorianCalendar[/URL] creationDate=new GregorianCalendar[/URL]();
GregorianCalendar[/URL] expiringDate=new GregorianCalendar[/URL]();

expiringDate.add(GregorianCalendar[/URL].MINUTE, duration);

try {
sha1 = MessageDigest[/URL].getInstance( "SHA-1" );
} catch (NoSuchAlgorithmException[/URL] e) {
e.printStackTrace(System[/URL].err);
}

byte[] secretDecoded=DatatypeConverter.parseBas e64Binary(ltpaSecret);
byte[] tokenBase=("\000\001\002\003"+getHexRep( creationDate)+getHexRep(expiringDate)+us erName).getBytes();
byte[] digest=sha1.digest(concatBytes(tokenBase , secretDecoded));

return DatatypeConverter.printBase64Binary(conc atBytes(tokenBase, digest));

}

public static byte[] concatBytes(byte[] arr1, byte[] arr2) {
byte[] result=Arrays[/URL].copyOf(arr1, arr1.length+arr2.length);
System[/URL].arraycopy(arr2, 0, result, arr1.length, arr2.length);
return result;
}

public static String[/URL] getHexRep(GregorianCalendar[/URL] date) {
int timeVal=(int)(date.getTimeInMillis()/1000);
String[/URL] hex=Integer[/URL].toHexString(timeVal).toUpperCase();

if(hex.length()>=8) {
return hex;
} else {
return ("00000000"+hex).substring(-8);
//return String.format("%0"+(8-hex.length())+"d", 0)+hex;
}
}
}
/////////////////// end token generator

0

@rinsk, спасибо.
Я так понимаю этот код нужен для агента перенаправления, верно?

0

да. т.е. лотус клиент формирует урл в котором вставляется нужное имя пользователя, и куда редиректить.
агент парсит все, дергает есл надо секр ключ, формирует куку и делает редирект. т.е. 1 агент на сервере.
там же если вдруг REMOTE_USER нужный - просто редирект.

0