WebSphere Login Username auslesen???

[CLP-Alex]

Hallo zusammen,

ein Kunde setzt als Intranet Websphere ein, User müssen sich anmelden.
Nun soll eine Lotus Notes DB aufgerufen werden, kann ich mit irgendwelchen techniken den gerade angemeldeten Usernamen ermitteln?

Meine grundsätzlichen Ideen: CGI oder Cookie

Kanns leider nicht testen

Danke Alex

[ata]

... ich denke das müsste doch im Log einen Eintrag erzeugen...

Toni

[CLP-Alex]

hy toni,

log??? wie gesagt kenne kein Websphere.
wenn logging wo und wie kann ich es auslesen

Gruß Alex

[umi]

Ganz verwegene Administratoren / Entwickler könnten auf die IDee kommen SSO zwischen Websphere und dem Domino zu konfigurieren......

Ansonsten könnte man auf der Websphere Seite den Username / UserID an die URL hängen.

[ata]

... wenn die User Activity der Datenbank aktiviert ist, müsste die eventuell auszulesen sein...

Toni

[umi]

Auf Domino Seite ist da nicht viel zu machen.
Die DB erhält ja nur eine URL vom anderen Browser.
Wenn Du mit Cookies arbeiten möchtest, gibts auch ein paar Punkte zu beachten (CookieDomain muss identisch sein + Cookie Pfad sollte erreichbar sein ). Wie gesagt, in diesem Fall müsste auf Websphere Seite die Info in einem Cookie gespeichert werden.

Ohne Anpassungen am Websphere siehts nicht so rosig aus

[flaite]

Den Usernamen bekommst du in Servlets schon raus (und alles was es webmässig in Websphere gibt ist letztlich ein Servlet (auch wenns nicht so aussieht).
HttpServletRequest.getRemoteUser()
http://tinyurl.com/2u82gj
Solltest du aber mit den für das Websphere Projekt verantwortlichen absprechen. Wenn die da eine halbwegs normale Controllerstruktur benutzen, ist diese Änderung im WAS-Projekt einfach.

Am besten ist es vielleicht, dich ein bischen in Single Sign On zwischen Websphere und Domino einzulesen. Und da muss der Kunde auch explizit zustimmen. Sicher ist das aber nicht.
In Websphere Portal Server gibts jetzt auch einen sogenannten Credential Vault Service, den Websphere ohne Portal aber imho einfach nicht hat.


Und mit all diesem rumexperimentieren mit Cookies, Username an die URL hängen, etc, sollte man ein paar Gedanken in Sicherheit investieren, weil das kann echt hackbar werden, wenn man da auf ideen kommt wie z.B. passwort in ein Cookie zu schreiben, etc.

[CLP-Alex]

hy zusammen,

erstmal danke für die anregungen, ich werde mich mit dem websphere admin mal abstimmen

gruß alex