Liferay 7二级实例Siteminder SSO

Question

我们希望将Liferay的多租户功能用于新的实现。

在Liferay的过去版本（7之前）中，我们已经能够使用Siteminder（在控制面板下）分别集成和保护Liferay的每个实例-

似乎对于Liferay 7，这已经不可能了。Siteminder SSO配置已移动到，仅使用默认实例（？）通过使用基于令牌的SSO和能力指定SSO身份验证请求标头。似乎没有任何方法可以在控制面板中对辅助实例进行配置。

是否有人将Siteminder SSO用于Liferay 7？如果是，那么基于令牌的SSO是否适用于默认实例（例如abc.com）？是否有人将此用于辅助实例（例如xyz.com）？

任何见解都非常感谢！谢谢

Answer 1

在这方面帮助某人。下面是Liferay的消息。我将进行测试并发布更新：

在Liferay DXP中，基于令牌的SSO已提升为系统设置。这意味着启用该功能后，它可用于每个实例。Liferay本身不再有选项为基于令牌的SSO提供实例级支持。SSO对每个实例都启用/禁用，因为它是在系统级别设置的。

Liferay DXP只关心是否提供了令牌。这意味着令牌是否用于正确的实例取决于所使用的身份验证服务器。从概念上讲，每个实例都可以使用自己的令牌。可以通过验证服务器在提供令牌时是否指向正确的实例来测试这一点。如果这不起作用，那么修改身份验证服务器以确保它们提供了正确的令牌以定向到正确的实例可能是下一个最好的步骤。

关于是否可以单独保护每个实例，由于在系统级别启用了基于令牌的SSO，如果还启用了实例级别的身份验证，则在登录过程中会命中这两个身份验证。如果将基于令牌的SSO设置为默认安全功能，并将实例级身份验证设置为辅助身份验证，则可以单独保护每个实例。

Answer 2

尝试导出配置并将配置文件放入osgi/config文件夹中，并将名称附加公司IDcom.liferay.portal.security.sso.token.configuration.TokenConfiguration-20116.config（或cfg）

如果这不起作用，原因是有人忘了添加范围=ExtendedObjectClassDefinition。范围公司至TokenConfiguration

一个选项是重写此类并添加范围。我只是担心会需要一个助手来提取公司特定的配置。