内容 CAS 対応アプリケーションの紹介 熊本大学の事例 CAS 対応サイト アプリの構築方法

Transcription

1 Web アプリケーションの CAS 対応 熊本大学総合情報基盤センター計算機援用教育研究部門兼 e ラーニング推進機構アプリケーション開発室 准教授永井孝幸

2 内容 CAS 対応アプリケーションの紹介 熊本大学の事例 CAS 対応サイト アプリの構築方法

3 熊本大学での CAS 利用 大学ポータルを中心とした情報サービス uportal 全学 LMS 学務情報システム ソフトウェア管理システム サイトライセンスソフト配布システム等々詳しくはこちらのページ

4 大学ポータル uportal を利用 利用者属性に応じた情報の提示 一般学生 教職員 特定グループ アクセス元 IP に応じた情報の提示 学内 学外

5 学務情報システム 履修登録 シラバス 成績参照 etc

6 全学 LMS WebCT CE6 AutoSignon プロトコルを利用 ( 詳細は中野 ) Moodle

7 日常の利用手順 学生 大学ポータル 時間割 全学 LMS 教員 事務連絡メール 全学掲示板 課題提出メール 全学 LMS

8 総合情報基盤センター センター Web(Drupal 6) グループウェア (GroupSession2)

9 CAS CAS サーバの構築 tomcat 上でサーブレットとして動作 ユーザ認証源 :ActiveDirectory,JDBC,LDAP,etc 使い方の詳細はJA-SIGのページを参照 各種設定 :web.xml,security,propertiesを編集 ログイン画面のカスタマイズ :JSPファイルを変更 CAS^2(CAS Square) 名古屋大学にて開発 CASにauthorization 機能を追加したもの

10 CAS 対応アプリケーションの設定 構築 CAS 対応方法 PHP:CAS ライブラリを利用 J2EE: CASFilter を利用 元々 CAS 対応済みのもの uportal, Moodle, Sakai, Drupal,etc 自力で対応させる場合 Apache mod_auth_cas の利用 アプリケーション個別対応 ( 例 :MediaWiki)

11 PHP 用 CAS クライアントライブラリ phpcas サンプル CAS サーバをコンストラクタで指定 phpcas::forceauthentication() を実行 phpcas::getuser() でユーザ ID を取得 サンプルのソースコード

12 Java 用 CAS クライアントライブラリ Java CAS Client サーブレットコンテナのフィルターに設定 edu.yale.its.tp.cas.client.filter.wraprequest=true HttpRequest の remoteuser() でユーザ ID 取得 または自前でユーザ ID を取得 session.getattribute(casfilter.cas_filter_user); サンプル

13 uportal の設定 uportal より uportal quick-start.tar.gz を入手 設定対象ファイル uporta quick-start/apache-tomcat /webapps/uPortal/WEB- INF/web.xml security.properties

14 uportal の設定項目 web.xml cas.proxyurl cas.client.filter.validateurl security.properties logoutredirect.root channels.clogin.casloginurl サンプルファイルはこちらから

15 Sakai の設定 参考資料 eve.swinsburg/casifying+sakai 設定箇所 sakai-login-tool casclient ライブラリの追加 web.xml の設定 sakai.properties CAS 認証だけを使うように設定 設定サンプル

16 Moodle の設定 ユーザ 認証 CAS サーバ (SSO) で設定 CAS サーバ設定 最初は マルチ認証 を Yes にするのがよい (CAS がうまく動作しないとログイン不能になる ) LDAP サーバ設定も必要 ホスト URI バージョン LDAP エンコーディング 既存ユーザを CAS 認証に移行するには? データベースを直接更新する必要あり

17 CAS モジュール Drupal の設定 phpcas ライブラリも別途必要 設定項目 CAS サーバ CAS ログイン用 URI 認証対象ページ

18 mod_auth_cas Apache の CAS 対応.htaccessのユーザ認証にCASが使える 静的 HTMLのCAS 認証に利用可能.htaccess での使い方 AuthTypeにCASを指定 require user, require groupを指定 グループメンバの指定 AuthGroupFileで指定 LDAP(ActiveDirectory) 連携もできる ( らしい )

19 mod_auth_cas の導入 Apache 用モジュールのインストール svn co clients/mod_auth_cas/tags/mod_auth_cas 設定 httpd.conf.htaccess 設定サンプル

20 httpd.conf の設定 モジュールの登録 LoadModule auth_cas_module CAS パラメータの設定 CASLoginURL CASValidateURL CASValidateServer CASCookiePath CASCookiePath に指定したディレクトリには httpd の write 権限を与えること

21 .htaccess の設定 AuthType に CAS を指定 AuthType CAS require user casuser 該当 URI にアクセスすると CAS 認証が行われる REMOTE_USER 属性にも反映される BASIC 認証対応 CGI 等の CAS 対応に使える

22 自前で CAS 対応する場合 1.J2EE 準拠の場合 CASFilter を利用 HttpRequest の remoteuser 属性を見る 2. 独自環境の場合 自前で CAS サーバに問い合わせ 1.tiket パラメータを取得 2.CAS サーバの validate を呼び出す (HTTP GET) 3.CAS サーバのレスポンスをチェック yes ユーザ名 が返ってくるか確認

23 まとめ 主要な Web アプリは CAS 対応済み 主な言語用の CAS ライブラリも整備済み BASIC 認証を使う古い物は Apache で対応可