7. 应用系统sso配置指南.docVIP

应用系统SSO配置指南 文档变更 版 本 修订日期 修 订 人 核准人 描 述 1.0 2007-08-29 朱建新 应忠南 建立 目 录 第一章 注意要点 4 第二章 配置过程 5 第三章 测试配置 6 注意要点 本指南只适合于温州地区，如果在其他地区部署，需要修改以下几点 服务器域名必须修改 AMCperties和serverconfig.xml必须使用当地AM服务器中对应的文件 配置过程 第一步：首先保证AM服务器和Weblogic服务器间可以互相通过域名ping通。可以在DNS服务器中设置每台电脑的域名，也可以在两台要通讯的电脑的hosts文件里设置。域名的后缀必须是.yc（如温州：.yc） 第二步：将dll文件下下面的所有文件拷贝到webligic服务器的system32目录下。 第三步：将lib\jss4.jar文件放到%JAVA_HOME%/jre/lib/文件夹下，不清楚%JAVA_HOME%可以通过查看启动脚步文件startWebLogic.cmd 第四步：编辑startWebLogic.cmd文件，在CLASSPATH中加入jss4.jar包，如CLASSPATH=%JAVA_HOME%/jre/lib/jss4.jar;%CLASSPATH% 第五步：将lib下的所有文件拷贝到应有的WEB-INF\lib目录中，如果存在同名的包，原则上使用体积大的包 第六步：将conf下的文件拷贝到应用的WEB-INF\classes中，修改AMCperties文件内容，将com.iplanet.services.configpath=/etc/opt/sun/identity/config修改为com.iplanet.services.configpath= serverconfig.xml文件目录（文件路径分割符必须使用“\\”） 第七步：将test下的文件拷贝到应用的根目录下 测试配置 重新启动webligic服务器。 先访问AM服务器，.yc/amconsole，使用用户名chenjs@.yc，密码1234登陆，然后再访问应用下面的sso.jsp文件，如果页面的最后一行出现类是于“AQIC5wM2LY4Sfcz5YeSSP6iRMCIW6Y3mf1dOx0H86WpfCeg=@AAJTSQACMDE=#”的字符串表示配置成功。 访问时，必须通过域名来访问，通过IP访问无效。 1 文档标题 2007年8月