文档章节

Zeppelin的CAS集成

xausky
 xausky
发布于 2017/02/14 15:47
字数 873
阅读 106
收藏 0

1 下载编译

1.1 下载源码:

git clone https://github.com/apache/zeppelin.git

本文档基于zepplin 0.6.0版本

git checkout v0.6.0

1.2 编译源码

mvn clean install -Dmaven.test.skip=true

1.3 运行zepplin

bin/zeppelin-daemon.sh start

打开http://localhost:8080/即可看到效果。

2 后端集成

2.1 添加shiro-cas依赖

在zeppelin和zeppelin-server的pom.xml文件增加如下依赖

<dependency>
  <groupId>org.apache.shiro</groupId>
  <artifactId>shiro-cas</artifactId>
  <version>1.2.3</version>
</dependency>

2.2 修改shiro配置文件

修改conf/shiro.ini为

#
# Licensed to the Apache Software Foundation (ASF) under one or more
# contributor license agreements.  See the NOTICE file distributed with
# this work for additional information regarding copyright ownership.
# The ASF licenses this file to You under the Apache License, Version 2.0
# (the "License"); you may not use this file except in compliance with
# the License.  You may obtain a copy of the License at
#
#    http://www.apache.org/licenses/LICENSE-2.0
#
# Unless required by applicable law or agreed to in writing, software
# distributed under the License is distributed on an "AS IS" BASIS,
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# See the License for the specific language governing permissions and
# limitations under the License.
#


[main]
sessionManager = org.apache.shiro.web.session.mgt.DefaultWebSessionManager
securityManager.sessionManager = $sessionManager
securityManager.sessionManager.globalSessionTimeout = 86400000

casFilter = org.apache.shiro.cas.CasFilter
casFilter.failureUrl = /error.jsp

casRealm = org.apache.shiro.cas.CasRealm
casRealm.defaultRoles = ROLE_USER
### Change with your own CAS server
casRealm.casServerUrlPrefix = https://login.hand-china.com/sso
### and your host name
casRealm.casService = http://localhost:8080/api/shiro-cas

casSubjectFactory = org.apache.shiro.cas.CasSubjectFactory
securityManager.subjectFactory = $casSubjectFactory

### Change with your own CAS server and your host name
shiro.loginUrl = https://login.hand-china.com/sso/login?service=http://localhost:8080/api/shiro-cas

[urls]
/api/login = anon
/api/version = anon
/api/shiro-cas = casFilter
/api/** = user

不要删除开头的Apache License声明,配置有插件检查协议。

2.3 增加登陆入口

增加与前端集成的登陆入口 zeppelin-server/src/main/java/org/apache/zeppelin/rest/CasLogin.java

/*
 * Licensed to the Apache Software Foundation (ASF) under one or more
 * contributor license agreements.  See the NOTICE file distributed with
 * this work for additional information regarding copyright ownership.
 * The ASF licenses this file to You under the Apache License, Version 2.0
 * (the "License"); you may not use this file except in compliance with
 * the License.  You may obtain a copy of the License at
 *
 *    http://www.apache.org/licenses/LICENSE-2.0
 *
 * Unless required by applicable law or agreed to in writing, software
 * distributed under the License is distributed on an "AS IS" BASIS,
 * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
 * See the License for the specific language governing permissions and
 * limitations under the License.
 */

package org.apache.zeppelin.rest;

import org.apache.http.HttpResponse;
import org.apache.shiro.subject.Subject;
import org.apache.zeppelin.annotation.ZeppelinApi;
import org.apache.zeppelin.server.JsonResponse;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

import javax.servlet.http.HttpServletResponse;
import javax.ws.rs.GET;
import javax.ws.rs.POST;
import javax.ws.rs.Path;
import javax.ws.rs.Produces;
import javax.ws.rs.core.Context;
import javax.ws.rs.core.Response;
import java.io.IOException;

/**
 * Created by fc on 16-8-11.
 */
@Path("/casLogin")
public class CasLogin {
  private static final Logger LOG = LoggerFactory.getLogger(CasLogin.class);
  @GET
  public void casLogin(@Context HttpServletResponse response) throws IOException {
    response.sendRedirect("/");
  }
}

同样不要删除开头的Apache License声明。

同时向 zeppelin-server/src/main/java/org/apache/zeppelin/server/ZeppelinServer.java 的getSingletons函数注册

CasLogin casLogin = new CasLogin();
singletons.add(casLogin);

2.4 附注

1.编译出现unkown license错误是检测到有文件没有指明license,为那个文件的开头添加Apache License声明。

3 前端集成

3.1 登入实现

修改 zeppelin-web/src/app/app.js

auth函数内将

// Handle error case

替换为

window.location.replace(baseUrlSrv.getRestApiBase()+'/casLogin');

即获取授权数据失败(被shiro拦截)则跳转到登陆入口,shiro会负责授权最后由登陆入口返回。

3.2 登出实现

修改zeppelin-web/src/components/navbar/navbar.controller.js $scope.logout 函数内

替换

setTimeout(function() {
  window.location.replace('/');
}, 1000);

setTimeout(function() {
  window.location.replace('https://login.hand-china.com/sso/logout?service=' + baseUrlSrv.getRestApiBase() + '/casLogin');
}, 1000);

在应用内登出成功后在cas服务器也登出。

3.3 附注

1.如果编译时出现karma:unit错误,原因是登入链接为后端提供服务,测试时之启动前端。 修改zeppelin-web/Gruntfile.js

grunt.registerTask('test', [
  'clean:server',
  'wiredep',
  'concurrent:test',
  'postcss',
  'connect:test',
  'karma'
]);

删除 karma 为

grunt.registerTask('test', [
  'clean:server',
  'wiredep',
  'concurrent:test',
  'postcss',
  'connect:test'
]);

© 著作权归作者所有

共有 人打赏支持
xausky
粉丝 1
博文 4
码字总数 3465
作品 0
昆明
私信 提问
Zeppelin 0.5.5-incubating 发布,云计算管理和监控

Zeppelin 0.5.5-incubating 发布,此版本主要关注后端支持改进,稳定性改进,简化配置,有超过 60 位贡献者参与,提供新特性,改进和修复,解决了 90+ issues。 此版本后端支持: Apache Ign...

淡漠悠然
2015/11/20
751
0
Apache Zeppelin Notebook和R的交互

介绍 这篇文章的目的是帮助您开始使用 Apache Zeppelin Notebook,它可以满足您用R做数据科学的需求。Zeppelin 是一个提供交互数据分析且基于Web的笔记本。方便你做出可数据驱动的、可交互且...

aibati2008
2016/09/27
45
0
Zeppelin:用于区块链应用的开源安全智能合约架构

9月15日,Zeppelin的路线图建议发布。Zeppelin是一种构建安全智能合约的开源架构,遵循MIT许可。该建议的推出正是时候,从DevCon2大会上围绕着智能合约形式验证的报告和讨论的次数上就可以证...

雪花又一年
04/19
0
0
maven下载包失败,手动下载塞到maven依赖库中

安装zeppelin,官方有编译好的二进制安装文件,但是编译好的文件里面好多包的版本跟我自己环境下的平台版本不一样,因此不得不手工下载源码,选择合适版本编译。 maven编译需要根据pom文件中...

qq_35022142
04/19
0
0
Zeppelin on spark

目前zeppelin最新版本是0.5.6,http://zeppelin.incubator.apache.org/ zepplin是 apache孵化器中的一个项目,但是由于其提供的简单,易操作的web版交互式以及可视化分析工具,也较为受欢迎。...

莫问viva
2016/02/24
958
0

没有更多内容

加载失败,请刷新页面

加载更多

OSChina 周二乱弹 —— 其实我在地板也睡不着

Osc乱弹歌单(2018)请戳(这里) 【今日歌曲】 @witt-z :分享歌词: 阴天 在不开灯的房间,当所有思绪都一点一点沉淀。 分享莫文蔚的单曲《阴天》: 《阴天》- 莫文蔚 手机党少年们想听歌,...

小小编辑
19分钟前
14
3
微服务分布式事务实现

https://www.processon.com/view/link/5b2144d7e4b001a14d3d2d30

WALK_MAN
今天
3
0
《大漠烟尘》读书笔记及读后感文章3700字

《大漠烟尘》读书笔记及读后感文章3700字: 在这个浮躁的社会里,你有多久没有好好读完一本书了? 我们总觉得自己和别人不一样,所以当看到别人身上的问题时,很少有“反求诸己”,反思自己。...

原创小博客
今天
4
0
大数据教程(9.5)用MR实现sql中的jion逻辑

上一篇博客讲解了使用jar -jar的方式来运行提交MR程序,以及通过修改YarnRunner的源码来实现MR的windows开发环境提交到集群的方式。本篇博主将分享sql中常见的join操作。 一、需求 订单数据表...

em_aaron
今天
3
0
十万个为什么之什么是resultful规范

起源 越来越多的人开始意识到,网站即软件,而且是一种新型的软件。这种"互联网软件"采用客户端/服务器模式,建立在分布式体系上,通过互联网通信,具有高延时(high latency)、高并发等特点...

尾生
今天
3
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部