【正文】 件的角色。還可以通過IBM Tivoli Access Manager或Netegrity SiteMinder等外部安全管理器管理訪問控制。門戶服務(wù)器對門戶各項(xiàng)資源執(zhí)行訪問控制，包括Portlet、頁面和用戶組。通過門戶服務(wù)器的JAAS登錄模塊建立的用戶證書包括CORBA 證書、用戶和用戶組唯一名稱、用戶ID和密碼以及LTPA標(biāo)記。JAAS是標(biāo)準(zhǔn)Java安全性模型的一部分，它使應(yīng)用可以獨(dú)立于基礎(chǔ)身份驗(yàn)證和授權(quán)機(jī)制。Java安全性門戶服務(wù)器實(shí)施Java身份驗(yàn)證和授權(quán)服務(wù)(JAAS)體系結(jié)構(gòu)。對于隨后的調(diào)用，Portlet能夠詢問身份驗(yàn)證連接的用戶證書。有些遠(yuǎn)程應(yīng)用使用基于表單的登錄并在處理登錄表單時(shí)保存cookie。永久連接依靠遠(yuǎn)程連接的Portlet要求某種方法，以便在用戶瀏覽門戶網(wǎng)站的過程中維護(hù)連接。盡管并非所有情況都適用，但是它是首選技術(shù)。
后一種方案允許Portlet使用基本驗(yàn)證、SSL客戶機(jī)驗(yàn)證、摘要驗(yàn)證或LTPA向遠(yuǎn)程服務(wù)器觸發(fā)驗(yàn)證，而且無需了解用戶證書值。Portlet無法提取活動(dòng)證書對象中的保密信息，因而無法從用戶證書中提取保密信息。使用靜態(tài)證書的Portlet需要從用戶證書中提取保密信息，用于所有與后臺(tái)應(yīng)用之間的通信。 設(shè)置用戶證書庫Portlets通過獲得Credential VaultPortletService對象并調(diào)用它的getCredential方法來獲得用戶證書。Portlet能夠代表用戶使用這些信息訪問遠(yuǎn)程系統(tǒng)。證書庫許多Portlet都需要訪問遠(yuǎn)程應(yīng)用；這些應(yīng)用要求某種形式的用戶身份驗(yàn)證。這個(gè)cookie使集群中的所有服務(wù)器都能夠在無需更多提示的情況下訪問用戶的證書，因此可為用戶提供無縫的單點(diǎn)登錄體驗(yàn)。用戶通過身份驗(yàn)證后，門戶服務(wù)器創(chuàng)建一個(gè)包含已驗(yàn)證用戶證書的LTPA 單點(diǎn)登錄 cookie。這意味著用戶只需登錄一次就可以訪問單點(diǎn)登錄域中安裝的所有企業(yè)應(yīng)用。訪問不同的門戶應(yīng)用不需要用戶多次登錄。單點(diǎn)登錄門戶服務(wù)器提供綜合單點(diǎn)登錄(SSO)支持。IBM Tivoli Access Manager和Netegrity SiteMinder的TAI模塊已經(jīng)打包在門戶服務(wù)器中，包括所有版本。各廠商使用的信息格式和內(nèi)容各不相同。當(dāng)用戶試圖訪問門戶網(wǎng)站時(shí)，第三方代理會(huì)攔截請求并要求用戶進(jìn)行身份驗(yàn)證。這是通過信任聯(lián)系攔截(TAI)模塊完成的，該模塊將身份驗(yàn)證代理特定的安全性信息轉(zhuǎn)換成應(yīng)用服務(wù)器能夠處理的格式。如果用戶能夠通過身份驗(yàn)證，則創(chuàng)建有效的CORBA證書，并在用戶的機(jī)器上保存LTPA cookie。當(dāng)用戶試圖訪問受保護(hù)的資源時(shí)，應(yīng)用服務(wù)器會(huì)攔截請求，并將請求重定向到登錄表單。WebSphere Application Server使用輕型第三方身份驗(yàn)證(LTPA)作為身份驗(yàn)證機(jī)制。確定用戶門戶服務(wù)器使用基于表單的驗(yàn)證；它指：用戶試圖訪問門戶網(wǎng)站時(shí)，通過HTML表單提示用戶，輸入用戶ID和密碼以通過身份驗(yàn)證。通常，門戶服務(wù)器使用WebSphere Application Server提供的身份驗(yàn)證。WebSphere Portal InfoCenter包括更多關(guān)于用戶存儲(chǔ)庫實(shí)施、注冊和自助式服務(wù)頁面以及數(shù)據(jù)驗(yàn)證類的幫助信息。您還能夠通過簡便地在表單中添加新的數(shù)據(jù)輸入欄，以使欄標(biāo)識(shí)符與新屬性的名稱相匹配。門戶服務(wù)器包括用來注冊新用戶的表單以及用來更新用戶和用戶組信息的管理Portlet。這個(gè)映射文件還包括每個(gè)屬性的元數(shù)據(jù)，如：它的數(shù)據(jù)類型、是否必填、能否包括多個(gè)值，等等。每個(gè)支持的LDAP目錄的這些設(shè)置都不同；如果要嘗試使用不支持的目錄，則需要適當(dāng)?shù)貫榇四夸浄?wù)器設(shè)置這些值。數(shù)據(jù)庫可以使用WebSphere Portal支持的任何數(shù)據(jù)庫。用戶存儲(chǔ)庫可以包括多個(gè)數(shù)據(jù)源。container … grpRDNname= grpMemberSubsystemAttributeName=memberGroupName grpObjectClass=top。inetOrgPerson … orgRDNname=dc orgMemberSubsystemAttributeName=orgEntityName orgObjectClass=top。用戶可以是一個(gè)用戶組或多個(gè)用戶組的成員，而且用戶組中可以包含其他用戶組。它提供了各種服務(wù)，可從存儲(chǔ)庫中創(chuàng)建、讀取、更新和刪除用戶。門戶服務(wù)器包括用來定義門戶用戶和管理用戶訪問權(quán)限的方法。 執(zhí)行訪問策略（授權(quán)）本章重點(diǎn)介紹某些應(yīng)用和門戶網(wǎng)站管理員能夠利用的安全特性，以更好地保護(hù)門戶網(wǎng)站寶貴的信息資產(chǎn)。 驗(yàn)證用戶身份（驗(yàn)證）門戶應(yīng)用和資源可通過以下方式得到保護(hù)：安全性隨著B2B和B2C Web應(yīng)用的迅猛發(fā)展，電子商務(wù)需要保護(hù)關(guān)鍵的信息資產(chǎn)，免受入侵者和黑客的破壞?？梢酝ㄟ^web crawler或元數(shù)據(jù)搜索訪問內(nèi)容源，以編寫索引。聯(lián)合搜索可以跨多個(gè)存儲(chǔ)庫搜索，可以基于元數(shù)據(jù)、全文本、以及其它諸如按圖像內(nèi)容查詢(QBIC)等特殊搜索屬性進(jìn)行搜索。同時(shí)，還提供了API，以獲取并保存有關(guān)文件的元數(shù)據(jù)。除了HTML和XML等標(biāo)準(zhǔn)標(biāo)記文本之外，還支持許多不同的文件格式。它通過一套統(tǒng)一的API集成企業(yè)范圍內(nèi)的數(shù)據(jù)源，以簡化編程并加速開發(fā)和部署，同時(shí)提供將門戶應(yīng)用與基礎(chǔ)數(shù)據(jù)存儲(chǔ)庫更改隔離的界面層。高級搜索和文件處理IBM Content Manager能夠跨多個(gè)信息源管理數(shù)據(jù)接入，如：內(nèi)容管理庫、電子郵件系統(tǒng)、關(guān)系型數(shù)據(jù)庫、文件系統(tǒng)、網(wǎng)站（內(nèi)部網(wǎng)站和互聯(lián)網(wǎng)）等。 配置Extended Search PortletES可搜索的其他外部數(shù)據(jù)源包括Microsoft Index Server和Site Server、Microsoft SharePoint、Websphere Portal Search Engine Indexes、LDAP兼容目錄、18個(gè)流行的Web搜索站點(diǎn)和新聞?wù)军c(diǎn)、商業(yè)內(nèi)容供應(yīng)商以及IBM DBOracle、Sybase、MS SQLServer等關(guān)系型數(shù)據(jù)庫和其他ODBC兼容數(shù)據(jù)庫。因此，可提供各種數(shù)據(jù)源的單點(diǎn)接入，而且不要求新的中央索引。需要支持大型文件集或搜索各種文件類型和數(shù)據(jù)源的客戶應(yīng)考慮使用Lotus Extended Search（包括在WebSphere Portal Extend產(chǎn)品中）或IBM的Content Manager。 配置搜索索引聯(lián)合搜索WebSphere Portal還集成了其他幾種搜索技術(shù)。管理Portlet用來創(chuàng)建、更新和管理索引參數(shù)和可選歸類選項(xiàng)。索引程序支持多字索引，以消除模棱兩可的現(xiàn)象，提高精度。搜索結(jié)果包括文件匯總、歸類和搜索結(jié)果歸并。搜索查詢還可以使用高級查詢運(yùn)算符（+或）指示文件中必須存在的關(guān)鍵字或者文件中不能存在的關(guān)鍵字。他可以高效地應(yīng)用最先進(jìn)的搜索算法，生成高質(zhì)量的搜索結(jié)果。門戶搜索功能能夠使用內(nèi)置文件過濾器為純文本以及其他200多種文件格式編寫索引。搜索WebSphere Portal提供集成的web內(nèi)容搜索工具，包括：搜索Portlet、crawler、文件索引程序和內(nèi)容歸類選項(xiàng)。用戶能夠指定他們感興趣的文件夾和具體文件。利用這些編輯程序，用戶可以在他們的瀏覽器中創(chuàng)建和編輯這些文件類型。此外，Portal Server還包括Productivity Components，可通過PDM接入。文件可以是HTML等文本文件或者是Microsoft Word等特定應(yīng)用文件。這樣，便能夠簡便、高效地管理大量文件的訪問權(quán)限?？梢詾轫?xiàng)目、文件夾、子文件夾或具體文件設(shè)置權(quán)限。實(shí)際上，PDM使用與WPCP非常類似的基礎(chǔ)設(shè)施來支持文件版本管理等功能。 文件管理新建文件或已更改文件可以立即使用或者可以通過核準(zhǔn)后使用流程。文件管理Websphere Portal提供文件管理功能。企業(yè)內(nèi)容管理要管理和搜索由各種應(yīng)用創(chuàng)建和使用的大量內(nèi)容，您需要IBM Content Manager等企業(yè)內(nèi)容管理解決方案。流程啟動(dòng)時(shí)，會(huì)在特定角色中每個(gè)人的工作隊(duì)列放置一個(gè)工作任務(wù)。使用相應(yīng)工作流程引擎的工作流程設(shè)計(jì)工具可以定義相關(guān)工作流程。工作流程WPCP管理每個(gè)用戶的任務(wù)類別，維護(hù)每個(gè)用戶能夠看到或更改的內(nèi)容的訪問控制，并可以在內(nèi)容準(zhǔn)備好的時(shí)候協(xié)調(diào)核準(zhǔn)和發(fā)布流程。 內(nèi)容發(fā)布工具您可以使用內(nèi)容管理工具管理通過門戶服務(wù)器中Portlet提供的內(nèi)容。Content Publishing支持通過模板或表單增添內(nèi)容，并可增添圖片HTML或JSP等文件；這些文件可利用HomePage Builder、Dreamweaver、FrontPage、PhotoShop或Word等流行的工具創(chuàng)建和編輯。這些Portlet提供了一個(gè)用戶界面，來接入各方面的內(nèi)容管理流程，如：內(nèi)容提交、工作流程管理、內(nèi)容核準(zhǔn)，甚至包括階段劃分和發(fā)布流程。這些步驟可通過Portlet目錄完成。盡管每種產(chǎn)品的運(yùn)行方式不同，但是他們通常都設(shè)計(jì)用來創(chuàng)建、維護(hù)和發(fā)布匯集的結(jié)構(gòu)化和非結(jié)構(gòu)化內(nèi)容；這些內(nèi)容可以通過門戶網(wǎng)站提供給用戶。這一流程的步驟包括：定義內(nèi)容類型、角色、發(fā)布選項(xiàng)、目的地規(guī)范以及工作流程。這個(gè)自行合成概念定義了編輯、管理和發(fā)布自己的內(nèi)容源的程序。豐富站點(diǎn)匯總 (RSS)就是一種受歡迎并且有用的合成新聞和娛樂內(nèi)容格式。Portal合作伙伴包括流行內(nèi)容供應(yīng)商，如：Pinnacor、金融時(shí)報(bào)、Moreover、YellowBrix、Hoovers、Factiva、NewsEdge、MediaApps、DataMonitor等等。合成內(nèi)容合成是一個(gè)與portal技術(shù)相關(guān)的關(guān)鍵概念，它指向用戶提供來自多個(gè)信息源的、經(jīng)過過濾的最新、個(gè)性化內(nèi)容和服務(wù)。WebSphere Studio和Portlet開發(fā)人員工具包內(nèi)容和搜索部署門戶網(wǎng)站時(shí)，企業(yè)希望查看、組織、共享和查找各種信息源提供的信息，并可以查找各種信息源以各種格式提供的信息。Studio還提供了用來創(chuàng)建Java Server Pages、HTML頁面、圖像及其他相關(guān)門戶資源的工具。WebSphere Studio Application Developer為Portlet應(yīng)用提供了卓越的開發(fā)、測試和調(diào)試環(huán)境。Portlet應(yīng)用使用web歸檔文件(WAR)分布和部署。門戶網(wǎng)站開發(fā)人員可以實(shí)施位置、通知、內(nèi)容接入或電子郵件服務(wù)等新型服務(wù)。并且，可以在不影響Portlet的情況下透明地交換或增強(qiáng)此類服務(wù)的實(shí)施。每項(xiàng)服務(wù)都在門戶配置文件中注冊，()方法訪問；這種方法將查找服務(wù)工廠，創(chuàng)建服務(wù)并將其返回到Portlet。因?yàn)楦鱌ortlet都明確地連接在一起，所以用戶不必再點(diǎn)擊數(shù)據(jù)源以選中目標(biāo)；此外，還可以在匹配代理的值方面實(shí)現(xiàn)更大的靈活性。利用合作Portlet功能，管理員能夠“預(yù)接”Portlet，以使他們能夠自動(dòng)交換信息。Clicktoaction的一個(gè)獨(dú)特優(yōu)勢就是，它在設(shè)計(jì)上可以在不同瀏覽器中運(yùn)行；這使用戶可以更加方便地訪問它。ClicktoAction可基于他們的數(shù)據(jù)類型兼容性匹配Portlet信息源和可能的動(dòng)作。例如：用戶能夠點(diǎn)擊一個(gè)Portlet中顯示的信息，并將信息傳送到另一個(gè)Portlet。“ClicktoAction”一詞指的就是這種菜單驅(qū)動(dòng)的代理數(shù)據(jù)交換。代理程序的工作方式是：將一個(gè)Portlet中的數(shù)據(jù)源之間的數(shù)據(jù)類型與另一Portlet的動(dòng)作相匹配。代理合作通過代理合作，獨(dú)立開發(fā)的Portlet也可交換信息。交換信息的Portlet必須已經(jīng)知道對方，以便執(zhí)行交換操作。計(jì)劃性消息收發(fā)可幫助統(tǒng)一訪問不同后臺(tái)應(yīng)用的Portlet應(yīng)用。在這個(gè)例子中，帳戶Portlet會(huì)創(chuàng)建一個(gè)Portlet動(dòng)作，并把它編碼到處理交易的URL中。為了實(shí)現(xiàn)這一點(diǎn)，交易Portlet顯示交易詳細(xì)信息時(shí)，需要獲得相應(yīng)的帳戶信息。這樣，用戶可減少不必要的鍵入工作，使portal更加易于使用。Portlet合作門戶服務(wù)器為Portlet提供了相互通信和交換數(shù)據(jù)或其他信息的機(jī)制。例如：在Portlet中使用時(shí)，Struts動(dòng)作不應(yīng)寫入響應(yīng)對象，也不應(yīng)創(chuàng)建HEAD和BODY標(biāo)簽等報(bào)頭元素。這個(gè)版本的WebSphere Portal可支持使用Struts 。它使開發(fā)人員可以高效地將應(yīng)用的業(yè)務(wù)邏輯與顯示隔離。WSRP ，IBM將盡快在Websphere Portal Version 5中結(jié)合WSRP 。JSR規(guī)范最終確定之后，IBM將隨即推出符合JSR 168規(guī)范的Portlet container，以支持JSR 168 Portlet應(yīng)用在Websphere Portal Version 5上的運(yùn)行。IBM 首創(chuàng)了Portlet API，并將在Apache Jakarta項(xiàng)目中負(fù)責(zé)提供開放源碼參考實(shí)施。特別是，Java Community Process (JCP) 和結(jié)構(gòu)化信息標(biāo)準(zhǔn)促進(jìn)組織 (OASIS) 正在開展合作，促進(jìn)Java和XML技術(shù)的標(biāo)準(zhǔn)化；將門戶網(wǎng)站連接到獨(dú)立應(yīng)用就需要采用這些技術(shù)。緩存策略要在Portlet部署描述符中配置，其中包括：到期時(shí)間以及是在用戶之間共享Portlet標(biāo)記還是用戶專用標(biāo)記。不能安全地運(yùn)行線程的Portlet將依次呈現(xiàn)。但是，并非所有Portlet都可以安全地運(yùn)行線程；例如：訪問受保護(hù)資源的Portlet就不能并行運(yùn)行。有些Portlet可以并行呈現(xiàn)；這樣，當(dāng)所有Portlet都已完成或超時(shí)后，門戶服務(wù)器便可匯編所有標(biāo)記段。另一種優(yōu)化方法是使用Java Server Pages顯示Portlet的視圖；通常情況下，用Java Server Pages創(chuàng)建的視圖要比用XSL創(chuàng)建的視圖快。處理Portlet和Servlet的線程數(shù)量有限，因此每個(gè)Portlet都要盡快完成作業(yè)，以優(yōu)化整個(gè)頁面的響應(yīng)時(shí)間。Portlet性能因?yàn)镻ortlet也屬于