Liferay 卡西化生命射线

我认为这是一个常见的问题，但我正在重新提问，因为我没有一个真正好的问题。 因此，我让Liferay 6.1 CE在Tomcat 7上运行，我想从LDAP服务器导入用户，然后使用CAS创建SSO

在我的门户中，我集成了其他应用程序（这里我也遇到了集成Alfresco的问题），这些应用程序还需要使用LDAP的credantials登录，这就是为什么我需要一个SSO解决方案，如CAS

我如何面对这个问题？有没有人能帮我修理这一切？ 任何信息都可以帮助我，我必须在两周内完成这一切……我希望我所要求的一切都是可行的

---

感谢和问候

Liferay提供所有必要的基础架构来解决您的需求。在

portal.properties

上查找CAS和LDAP，并在

portal-ext.properties

Liferay提供所有必要的基础架构来解决您的需求。在

portal.properties

中查找CAS和LDAP，并在

portal-ext.properties

中对其进行配置。这里有两项任务，从LDAP导入用户和使用CAS验证用户。您可以从控制面板（UI）或portal-ext.properties文件进行配置。如果使用这两种方法进行配置，并且存在属性冲突，则以控制面板设置为准

从LDAP导入用户并不困难（我在5.2.3和6.1中都做过），尽管导入/不导入密码可能会让人困惑。首先尝试处理此任务，并确保您能够根据LDAP进行身份验证。我建议使用身份验证链（多种身份验证方法，如果一种方法失败，将尝试第二种方法，依此类推）。在CAS发生中断时，以这种方式配置它将非常有用，这样您就不会出现单点故障。注意：如果您使用portal-ext.properties，请务必阅读并添加提到的属性（即使您不打算使用它们）：

ldap.user.custom.mappings.1=
ldap.contact.mappings.1=
ldap.contact.custom.mappings.1=

---

关于针对CAS的身份验证，我已经在Liferay 5.2.3上使用了几年，根据我的经验，它工作得非常可靠

这里有两个任务，从LDAP导入用户和使用CAS验证用户。您可以从控制面板（UI）或portal-ext.properties文件进行配置。如果使用这两种方法进行配置，并且存在属性冲突，则以控制面板设置为准

从LDAP导入用户并不困难（我在5.2.3和6.1中都做过），尽管导入/不导入密码可能会让人困惑。首先尝试处理此任务，并确保您能够根据LDAP进行身份验证。我建议使用身份验证链（多种身份验证方法，如果一种方法失败，将尝试第二种方法，依此类推）。在CAS发生中断时，以这种方式配置它将非常有用，这样您就不会出现单点故障。注意：如果您使用portal-ext.properties，请务必阅读并添加提到的属性（即使您不打算使用它们）：

ldap.user.custom.mappings.1=
ldap.contact.mappings.1=
ldap.contact.custom.mappings.1=

关于针对CAS的身份验证，我已经在Liferay 5.2.3上使用了几年，根据我的经验，它工作得非常可靠