|
|
Poznańskie
Centrum Superkomputerowo - Sieciowe |
|
PROJEKT LDAP |
|
|
Projekt przeniesienia informacji o użytkownikach
aplikacji portalowej Jerzy Chochulski Mirosław Czyrnek |
|
|
Poznań 2003 |
|
Spis treści
2 Aktualny
stan implementacji.
2.1 Relacyjna baza danych - struktura
danych
3.1 Schemat katalogowej bazy danych
3.2 Interfejs dostępowy do danych w
bazie katalogowej
3.3 Implementacja narzędzia do transferu
danych z relacyjnej bazy danych do bazy katalogowej
1 Wstęp
W
Poznańskim Centrum Superkomputerowo-Sieciowym rozwijany jest uniwersalny pakiet
portalowy Joshua, implementowany w języku Java. Na jego bazie powstał portal
edukacyjny Interkl@sa, jego wykorzystanie jest także ujęte w projekcie portalu
Video. Dotychczas pakiet wykorzystuje relacyjną bazę danych do przechowywania
informacji o użytkownikach portalu oraz ich prawach. Prezentowany projekt
stawia dwa cele. Pierwszym jest utworzenie schematu bazy LDAP-owej jako
repozytorium danych o użytkownikach oraz rozwinięcie uniwersalnego pakietu
portalowego o interfejs dostępowy do LDAP-owej bazy użytkowników. Drugim celem
projektu jest przeniesienie danych użytkowników portalu Interkl@sa z relacyjnej
bazy danych do LDAP-owej bazy danych i użycie nowego interfejsu dostępowego.
Implementacja nowej funkcjonalności w uniwersalnym pakiecie portalowym zapewnia
dostęp do niej zarówno dla portalu Video jak i każdego budowanego w przyszłości
portalu utworzonego na bazie pakietu Joshua.
2 Aktualny stan implementacji.
W niniejszym rozdziale przedstawiony jest aktualny
stan implementacji zarządzania użytkownikami w uniwersalnym pakiecie
portalowym.
2.1 Relacyjna baza danych - struktura danych
Dane o
użytkownikach, grupach do których użytkownicy przynależą oraz o prawach
użytkowników przechowywane są w relacyjnej bazie danych (Oracle). Biorąc pod
uwagę, że informacja o prawach użytkowników będzie nadal przechowywana w tej
bazie (zadecydowała specyfika danych - stosunkowo częsty zapis, a także powody
implementacyjne - tabela praw jest powiązana z wieloma innymi tabelami, przez
co jej wydzielenie byłoby związane ze zbyt dużą ilością zmian w kodach
źródłowych), struktury danych dotyczące praw nie będą przedstawiane w tym
rozdziale. Informacja o użytkownikach portalu i grupach przechowywana jest w
czterech tabelach wzajemnie powiązanych stanowiących jednocześnie odrębną
całość niepowiązaną z innymi tabelami.
Tabela pt_users (informacja o użytkownikach portalu)
|
Pole |
Typ |
Znaczenie |
|
us_id |
number(10) |
Identyfikator numeryczny
użytkownika |
|
us_po_id |
varchar2(80) |
Identyfikator portalu |
|
us_login |
varchar2(30) |
Identyfikator
alfanumeryczny użytkownika służący do jego logowania się w portalu |
|
us_password |
varchar2(30) |
Hasło |
|
us_enabled |
varchar2(10) |
Pole określające dostęp
użytkownika do portalu (dozwolony lub zablokowany) |
|
us_email |
varchar2(120) |
E-mail |
|
us_mobile |
varchar2(20) |
Imię |
|
us_sname |
varchar2(120) |
Nazwisko |
|
us_admin |
varchar2(10) |
Pole określające czy
użytkownik jest administratorem |
|
us_mod_date |
date |
Data ostatniej modyfikacji
danych użytkownika |
|
us_mod_user |
varchar2(30) |
Identyfikator
alfanumeryczny użytkownika zmieniającego dane |
|
us_login_date |
date |
Data ostatniego
zalogowania użytkownika w portalu |
|
us_last_login_date |
date |
Data poprzedniego
zalogowania użytkownika w portalu |
Tabela pt_user_props (zawiera dodatkowe własności użytkownika)
|
Pole |
Typ |
Znaczenie |
|
up_id |
number(10) |
Identyfikator numeryczny
własności |
|
up_us_id |
number(10) |
Identyfikator numeryczny
użytkownika |
|
up_name |
varchar2(250) |
Nazwa własności |
|
us_value |
varchar2(4000) |
Wartość |
Tabela pt_groups (zawiera informację o grupach)
|
Pole |
Typ |
Znaczenie |
|
gr_id |
number(10) |
Identyfikator numeryczny
grupy |
|
gr_po_id |
varchar2 (80) |
Identyfikator portalu |
|
gr_name |
varchar2(30) |
Nazwa grupy |
|
gr_title |
varchar2(60) |
Tytuł |
|
gr_description |
varchar2(4000) |
Opis grupy |
|
gr_mod_date |
Date |
Data ostatniej modyfikacji
danych grupy |
|
gr_mod_user |
varchar2(30) |
Identyfikator
alfanumeryczny użytkownika dokonującego zmian |
Tabela pt_users_groups
(zawiera informację o przynależności użytkowników do grup)
|
Pole |
Typ |
Znaczenie |
||
|
ug_us_id |
number(10) |
Identyfikator numeryczny
użytkownika |
||
|
ug_gr_id |
number(10) |
ug_mod_date |
Date |
Data modyfikacji |
|
ug_mod_user |
varchar2(30) |
Identyfikator
alfanumeryczny użytkownika dokonującego zmian |
2.2 Stan implementacji
Uniwersalny pakiet portalowy
zaimplementowany jest w języku Java. Obecnie posiada interfejs dostępowy do
Oracle-owej bazy danych i za jego pomocą są obsługiwane (pobierane i
zapisywane) m.in. dane o użytkownikach portalu.
Dane użytkownika z tabeli pt_users są obsługiwane przez klasę PortalUser. Dane grupy z tabeli pt_groups są obsługiwane przez klasę UserGroup. Klasy PortalUser i UserGroup
posiadają interfejs dostępowy do pól klasy (get/set) co pozwala na ich
uniezależnienie od źródła danych (relacyjna baza danych, LDAP, ...). Klasa UserManagerDB zarządza ogółem
użytkowników i grup mając bezpośredni dostęp do tabel w bazie Oracle-owej.
Identyfikatory numeryczne są generowane przez mechanizm sekwencerów Oracle-owej
bazy danych.
Schemat poniżej ilustruje zależności między klasami (notacja
Coada-Yourdona).
Klasa UserManagerBase jest
abstrakcyjną klasą bazową dla klasy UserManagerDB. Deklaruje ona funkcjonalność
zarządzania użytkownikami, która musi być zdefiniowana w klasach pochodnych.
Funkcjonalnośc ta zostanie przedstawiona w następnym rozdziale przy opisie
klasy obsługującej dane o użytkownikach przechowywane w bazie LDAP-owej.
Dodanie obsługi nowego źródła danych o uzytkownikach będzie oznaczało
implementację nowej klasy pochodnej klasy UserManagerBase, która będzie
współpracowała z klasami PortalUser i UserGroup.
3 Projekt
Projekt
zakłada wykonanie następujących zadań :
ˇ
utworzenie
schematu bazy LDAP-owej (atrybuty i klasy obiektów oraz postać bazy
katalogowej) jako repozytorium danych o użytkownikach portalu,
ˇ
rozwinięcie
uniwersalnego pakietu portalowego o interfejs dostępowy do LDAP-owej bazy
użytkowników,
ˇ
implementacja
narzędzia służącego do skopiowania danych o użytkownikach z relacyjnej bazy
danych do bazy katalogowej.
3.1 Schemat katalogowej bazy danych
Aby odwzorować
strukturę danych istniejącą w relacyjnej bazie danych i zaadaptować ją
w bazie katalogowej zdefiniowane zostały następujące atrybuty i klasy obiektów
(notacja z pliku *.ldif , OID zdefiniowane zostaną na etapie wdrożenia)
attributeTypes:
( psncGroupId-oid NAME 'psncGroupId'
DESC 'PSNC Portal Group Id'
SYNTAX
1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE
X-ORIGIN 'user defined')
attributeTypes:
( psncGroupTitle-oid NAME 'psncGroupTitle'
DESC 'PSNC Portal Group Title'
SYNTAX
1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE
X-ORIGIN 'user defined' )
attributeTypes:
( psncPropertyId-oid NAME 'psncPropertyId'
DESC 'PSNC Portal User'
SYNTAX
1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE
X-ORIGIN 'user defined')
attributeTypes:
( psncPropertyValue-oid NAME 'psncPropertyValue'
DESC 'PSNC Portal User
Property'
SYNTAX
1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE
X-ORIGIN 'user defined' )
attributeTypes:
( psncUserId-oid NAME 'psncUserId'
DESC 'PSNC Portal User Id'
SYNTAX
1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE
X-ORIGIN 'user defined')
attributeTypes:
( psncUserEnabled-oid NAME 'psncUserEnabled'
DESC 'PSNC Portal User Enable
Flag'
SYNTAX
1.3.6.1.4.1.1466.115.121.1.7 SINGLE-VALUE
X-ORIGIN 'user defined' )
attributeTypes:
( psncUserAdmin-oid NAME 'psncUserAdmin'
DESC 'PSNC Portal User Admin
Flag'
SYNTAX
1.3.6.1.4.1.1466.115.121.1.7 SINGLE-VALUE
X-ORIGIN 'user defined' )
attributeTypes:
( psncModDate-oid NAME 'psncModDate'
DESC 'PSNC Portal Modification
Date'
SYNTAX
1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE
X-ORIGIN 'user defined')
attributeTypes:
( psncModUser-oid NAME 'psncModUser'
DESC 'PSNC Portal Modification
User'
SYNTAX
1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE
X-ORIGIN 'user defined')
attributeTypes:
( psncLastLoginDate-oid NAME 'psncLastLoginDate'
DESC 'PSNC Portal User'
SYNTAX
1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE
X-ORIGIN 'user defined' )
attributeTypes:
( psncLoginDate-oid NAME 'psncLoginDate'
DESC 'PSNC Portal User'
SYNTAX
1.3.6.1.4.1.1466.115.121.1.15 SINGLE-VALUE
X-ORIGIN 'user defined')
objectClasses:
( psncportaluser-oid NAME 'psncportaluser'
SUP top STRUCTURAL MUST (
givenName $ mail $ psncModDate $ psncUserAdmin $
psncUserEnabled $ psncUserId $
sn $ uid $ userPassword )
MAY ( mobile $
psncLastLoginDate $ psncLoginDate $ psncModUser )
X-ORIGIN 'user defined' )
objectClasses:
( psncportaluserproperty-oid NAME 'psncportaluserproperty'
SUP top STRUCTURAL MUST ( cn $
psncPropertyId $ psncPropertyValue )
X-ORIGIN 'user defined' )
objectClasses:
( psncportalgroup-oid NAME 'psncportalgroup'
SUP top STRUCTURAL
MUST ( cn $ description $
psncGroupId $ psncGroupTitle $ psncModDate )
MAY psncModUser
X-ORIGIN 'user defined' )
objectClasses:
( psncportaluseringroup-oid NAME 'psncportaluseringroup'
SUP top STRUCTURAL MUST ( psncModDate $ psncUserId $ seeAlso $ uid
)
MAY psncModUser
X-ORIGIN 'user defined' )
