转摘Confluence 6 授权

Promise阅读量 61

Seraph

几乎所有 Confluence （也包括 JIRA 应用程序）的授权都是通过 [Seraph](https://docs.atlassian.com/atlassian-seraph/latest/) 完成的。Seraph 是 Atlassian's 开源 Web 授权框架。Seraph 的目的是提供一个简单，可扩展并可以在任何应用服务器上使用的的授权系统。

Seraph 是 servlet filter 的实现。其唯一的作用是对于给定的 Web 请求来将这个请求关联到特定的用户（或者没有用户，如果请求是匿名的话）。它支持几种验证方法，其中包括基于 HTTP 的验证，基于表单的验证，查找已经存储在用户会话中的证书。

Seraph 自己本身不提供用户管理功能。Seraph 仅仅用于对访问检查存储的认证信息，任何有关用户的的管理功能例如包括（查找一个用户，检查用户的密码）都是在 Confluence 的用户管理中完成的。

如果你希望将你的 Confluence 整合到你自己的单点登录（SSO）结构中，你需要安装 [Atlassian Crowd](https://www.atlassian.com/software/crowd) 或者通过写一个 [自定义的 Seraph 授权](https://docs.atlassian.com/atlassian-seraph/latest/sso.html)。请查看我们有关 [使用 Seraph 进行 HTTP 授权](https://developer.atlassian.com/display/CONFDEV/HTTP+authentication+with+Seraph)的有关文档。

XML-RPC 和 SOAP 授权

通常情况下 Normally, requests for [Confluence's 远程 API](https://developer.atlassian.com/display/CONFDEV/Confluence+Remote+API+Reference) 请求将会包含一个授权令牌作为第一个参数。通过这种授权方式，XML-RPC 和 SOAP 授权请求将会在用户管理框架中直接被检查，同时令牌会通过远程 API 子系统被指派。这种请求是不会通过 Seraph 授权的。

但是，如果令牌参数为空的话，Seraph 将会为远程 API 请求作为回调授权方法。所以，如果同 XML-RPC 或者 SOAP 来使用一个自定义 Seraph 授权的话，你需要确定你的令牌参数在 HTTP API 请求中为空。

密码授权

在默认情况，密码授权被 Seraph 委托来作为用户管理系统。其实这种情况并不是必要的，但是当点登录系统根本就不会存在密码，所有必需的校验信息是从 SSO 服务器上获得的。


https://www.cwiki.us/display/CONFLUENCEWIKI/Manage+Users

复制代码 
     ===========================
    【来源： CSDN】
    【作者： HoneyMoose】
    【原文链接】 https://blog.csdn.net/huyuchengus/article/details/79706813
    声明：转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益，请作者持权属证明与本网联系，我们将及时更正、删除，谢谢。
标签： Confluence 6 授权
0/300
全部评论0
0/300