使用AquaLogic Enterprise Security实现集中式安全策略

　　在本文中，我们不讨论如何构建Avitek Investments；我们假定该门户已经构建好，并且需要在门户中应用这些新策略。这种情况在现实世界中很常见，门户经过需要修改策略以满足新客户的需求。首先，我将介绍如何配置WebLogic Portal和ALDSP以处理此场景。

配置WLP SSM

　　安装WebLogic Portal SSM意味着配置适当的授权和角色映射安全 提供程序，以覆盖默认的WebLogic Portal 安全提供程序。有关配置的具体步骤，请参阅 电子文档。本文列出了基本步骤：

　　第一步，配置WebLogic Portal域，使用ALES SSM替代域中预先安装好的安全提供程序。首先，安装ALES SSM。我们将提供可用于Web服务器、WebLogic Server（9.x和8.1）和POJO应用程序的SSM，以及一个可在SOAP上通信的独立SSM。

　　要使用SSM，我们必须根据需要创建一个合适类型的实例。就本文目的而言，我们将创建一个WebLogic 9.x SSM（在Windows中，开始->程序->BEA AquaLogic Enterprise Security->Security Service Module->WebLogic 9.x Security Service Module->Create New Instance），结果将创建一组用于SSM的文件（通常位于\instance目录）。然后，我们需要修改Portal域的startWebLogic.cmd，使它引用SSM目录的安全提供程序（方法是修改CLASSPATH）以替代原来的域目录。

　　图3显示了ALES Administration Console中Portal域（wlprealm）的SSM配置。