关于E-cology实现域帐号单点登录后带来的问题

hn197807

目前测试e-cology已实现AD域帐号同步和打开地址http://服务器ip/login/loginSSO.jsp实现了域帐号的单点登录，但由此引发了两个问题：

1.为什么打开e-cology默认登录页面http://服务器ip/login/login.jsp，直接输入域帐号和域帐号密码登录提示密码不对呢？
2.如果第一个问题不能解决，如何在外网用已经同步的域帐号登录e-cology,进而查看个人邮件等信息呢？

以上有没有哪位同学解答指导一下，谢谢！

hn197807

但我用域帐号登录时提示密码不对,是什么原因呀?是不是我打开的登录页面不对呀?我是直接打开http://服务器ip/登录的.

dragon_chs

楼主可以试试 域名重定向，将http://服务器IP  重定向到 http://服务器IP/login/loginSSO.jsp

hn197807

我试过了，在没有加入域的电脑上，无论是访问http://服务器IP/login/loginsso.jsp还是访问http://服务器IP/login/login.jsp，用域帐号登录均提示密码不对，有没有人跟我遇到的情况一样的？

hn197807

kingluxun 发表于 2011-9-1 05:56
当然没有 测试的时候 客户端 都没加入域

这么早就过来了,感动呀! 谢谢你不辞辛劳的解答,我还是把测试过程中的截图发过来吧，请帮我分析一下哪里不对，谢谢！

1.配置文件
ldap.properties

#required attributes mapping
#假设域名为abc.com
account=$samaccountname
password=$userpassword
lastname=$displayname
#optional attributes mapping
telephone=$telephonenumber
mobile=$mobile
residentphone=$homePhone
residentpostcode=$postalCode
fax=$facsimiletelephonenumber
email=$mail
domain=abc

weaver.properties

DriverClasses = com.microsoft.sqlserver.jdbc.SQLServerDriver

ecology.url = jdbc:sqlserver://172.16.0.11:1433;DatabaseName=e-cology
ecology.user = sa
ecology.password = 456abc.#$
ecology.charset = ISO
ecology.maxconn = 300
ecology.minconn = 50
ecology.maxusecount = 6000
ecology.maxidletime = 600
ecology.maxalivetime = 10
ecology.checktime = 3600

#Ldap settings
#假设域名为abc.com
authentic=ldap
ldap.type=ad
ldap.factoryclass=com.sun.jndi.ldap.LdapCtxFactory
ldap.provider=ldap://172.16.0.254:389
ldap.domain=CN=Users,DC=abc,DC=com
ldap.domain.1=OU=财务中心,OU=职能部门,OU=荣发公司,DC=abc,DC=com
ldap.principal=administrator
ldap.credentials=12345678

ecology.isgoveproj = 0
LOG_FORMAT = yyyy.MM.dd'-'hh:mm:ss
DEBUG_MODE = false


2.已加入域计算机登录e-cology：

IE设置


首先在e-coloyg中同步ldap数据：


打开loginSSO.jsp:


显示登录成功：


打开服务器地址登录：


显示登录框：


填入域帐号和密码：


显示密码错误：

hn197807

3.未加入域计算机登录e-cology：

IE设置：


打开loginSSO.jsp:


提示输入域帐号和密码：


输入在上步中同步成功的域帐号和密码：


显示不成功：


重新刷新，显示未登录到域：


手动输入域帐号和密码：


提示密码错误：


直接打开服务器地址：


输入域帐号和密码：


同样显示密码不对：



以上是我在加入域和没有加入域的电脑上做的测试，结果是在加入域的电脑上只有打开loginSSO.jsp,并且IE登录方式设置为“使用当前登录的用户名和密码”方可用域帐号登录成功，其他无论怎么输入域帐号均无法正常登录，也就是说只要是手工输入的域帐号和密码，均不能成功登录，不知道是哪一步搞错了，有没有人能指点一二，谢谢！

hn197807

有请kingluxun做一下解答吧，看来只有你这样的高手才能解答如此高难度的问题呀，两天都是有人看没人答，你测试时没有遇到这个问题吗？