DavidLoupia(dloupia@fr.ibm.com),IT专家,IBMe-businessSolutionCenter,France
SandroSchwedler(schwedle@de.ibm.com),IT专家,IBMSoftwareInnovationTeam,Germany

6月2005年

使用门户的主要目的之一是为用户提供单点联接，ProcessChoreographerWeb客户端与WebSpherePortal集成在一起，将会对使用WebSpherePortal及通过WebSphereBusinessIntegrationServerFoundationWeb客户端与业务流程交互的用户有帮助。

启用和共享公共安全性使门户网站与WEB客户端之间实现单点访问，也就是说，门户的认证用户访问ProcessChoreographerWEB客户端时就不需要重新认证和再次登录。

本文探讨了WebSpherePortalServer和WebSphereBusinessIntegrationServerFoundation的安装场景，ProcessChoreographerWeb客户端在WebSphereBusinessIntegrationServerFoundation中使用Web页面portlet与WebSpherePortal集成。本文还描述了如何使用WebSpherePortal和ProcessChoreographerWeb客户端来启用单点登录安全性。

引言
ProcessChoreographer是一种业务流程运行时引擎，它能编排WebSphere®ApplicationServer中的服务。流程可以是全自动的或是需要人机交互的。因为流程需要人机交互，ProcessChoreographer提供WEB应用程序以显示分配给特定用户的任务。用户和组信息一般由LDAP服务器提供。

从5.1版本开始，WebSpherePortalServer通过报警和Mytaskportlet提供流程整合，这样可以让用户看到分配给他们的任务。在早期的版本中，WebSpherePortalServer也提供了集成现有WEB应用程序的可能性。为了个性化和用户信息，WebSpherePortal也使用LDAP服务器。

本文从介绍如何将作为WebSphereBusinessIntegrationServerFoundation的一部分的业务编排WEB客户端集成到WebSpherePortalServer中开始。然后您会学到如何将业务编排WEB客户端集成为WebSpherePortal服务器的portlet（本文假设这个集成提供的不只是Mytask功能），以及如何对这两个系统启用单点登录(SSO)。

安装场景
本文讨论了两个安装场景。在场景1中，WebSpherePortal和ProcessChoreographer在同一个WebSphereApplicationServer安装中运行。这个场景需要您安装WebSpherePortalVersion5.0.2CumulativeFix2(5.0.2.2)。要了解更多的安装信息，请参阅参考资料。

提示：在5.1版本中，前面提到的WebSphereApplicationServerEnterprise更名为WebSphereBusinessIntegrationServerFoundation。WebSpherePortalServer5.0.2.2可以在WebSphereApplicationServer5.0.2或WebSphereBusinessIntegrationServerFoundation5.1上运行。

图1.安装场景1

在安装场景2中，WebSpherePortal和ProcessChoreographer运行在两个不同的WebSphereApplicationServer安装中。在这一场景中，您可以使用WebSpherePortal5.0或以上的版本。场景2里，WebSpherePortal和WebSphereBusinessIntegrationServerFoundation可以在两台不同的机器上运行。

图2.安装场景2

您可以使用WebSpherePortal和ProcessChoreographer支持的任一种LDAP服务器。本文描述了配置TivoliDirectoryServer和LotusDominoServer的步骤。

配置WebSpherePortal的安全性
安装了WebSpherePortal之后，它会使用关系数据库来存储用户信息，例如权限和版面定制。在生产环境中，经常使用LDAP服务器提供用户和组的注册。在这一场景中，WebSpherePortal和WebSphereBusinessIntegrationServerFoundation必须使用相同的用户注册信息。

为了在WEB应用程序中使用SSO，WebSphereApplicationServer提供了轻量级第三方认证（LTPA）的认证机制。LTPA定义了存储在客户端上的令牌格式。假如运行在不同机器上的第二个WEB应用程序也使用LTPA，服务器会检查用户是否已经通过认证。如果通过了，用户就不必再次提供证书。在我们的例子中，WebSpherePortal创建LTPA令牌，由于令牌已经存在，ProcessChoreographerWeb客户端就不用再显示认证页面了。

要在WebSpherePortal中启用安全性并切换到LDAP：

<tr><--TopNavigationbar(Customizehere)-------------------------------------><tdcolspan="2"><tableborder="0"cellpadding="1"cellspacing="0"width="100"><tbody><tr><tdclass="top-navigation"><html:linkhref="http://publib.boulder.ibm.com/infocenter/wasinfo/topic/com.ibm.wasee.doc/info/ee/wfclient/concepts/c7webclt.html"styleClass="top-nav-item"><fmt:messagekey="HELP"/></html:link></td><!--commentedbecauseofintegrationinWebSpherePortal<tdclass="top-navigation"width="92"align="<c:outvalue="${bidiRight}"/>"><b><fmt:messagekey="USERID"/></b><c:outvalue="${context.user}">UNAUTHENTICATED</c:out></td><tdclass="top-navigation"align="<c:outvalue="${bidiRight}"/>"><c:iftest="${context[constants.SECURE]}"><c:urlvalue="/ibm_security_logout"var="logoutPage"><c:paramname="logout"value="Logout"/><c:paramname="logoutExitPage"value="index.jsp"/></c:url><aHREF="<c:outvalue="${logoutPage}"/>"styleClass="top-nav-item"><b><fmt:messagekey="LOGOUT"/></b></a></c:if></td>Endofadditionalcomment--></tr></tbody></table></td><--EndofTopNavigationbar----------------------------------------------></tr>