シングルサインオンとauth-check-ssoトリガ

例クライアント側スクリプトとサーバ側スクリプトの相互作用

auth-check-ssoトリガは、p4 loginを実行するたびに起動します。サーバ側で実行されるべきスクリプトを指定するには、システム管理者としてトリガテーブルに以下の行を追加するとよいでしょう。

sample13  auth-check-sso  auth  "serverside.sh %user%"

そして、各エンドユーザはクライアント側で以下の環境変数を設定します。

export P4LOGINSSO=/usr/local/bin/clientside.sh %serverAddress%

ユーザがログオンを試みると、P4LOGINSSOスクリプトがユーザのワークステーション上で実行されます。

##!/bin/bash
# clientside.sh - a client-side authentication script
#
# if we use %serverAddress% in the command-line like this:
#    p4 -E P4LOGINSSO=clientside.sh %serverAddress%
# then this script receives the serverAddress as $1, and the user
# can use it for multiple connections to different Helix Servers.
#
# In this example, we simulate a client-side authentication process
# based on whether the user is connecting to the same Helix Server
# as is already configured in his or her environment.
# (We also output debugging information to a local file.)

input_saddr=$1

env_saddr=`p4 info | grep "Server address" | awk '{printf "%s", $3}'`

if test "$input_saddr" == "$env_saddr"
  then
    # User is connected to the server specified by P4PORT - pass
    echo "sso pass"; echo pass "$input_saddr" >> debug.txt; exit 0
  else
    # User is attempting to connect to another server - fail
    echo "no pass"; echo fail "$input_saddr" >> debug.txt; exit 1
fi

ユーザがP4PORTによって指定されたものと同じHelix Coreサーバに接続した場合(すなわち、サーバからこのスクリプトへ渡されたサーバアドレスが、p4 infoコマンドのプレーン出力に登場するサーバと一致する場合)、クライアント側の認証は成功します。ユーザが(例えば、異なるHelix Coreサーバに対しp4 -p host:port loginを実行することにより)他のHelix Coreサーバに接続した場合、クライアント側の認証は失敗します。

サーバ側スクリプトを以下に示します。

#!/bin/bash
#
# serverside.sh - a server-side authentication script
#

if test $# -eq 0
  then
    echo "No user name passed in.";
    exit 1;
fi

read msg </dev/stdin

if test "$msg" == ""
  then
    echo "1, no stdin"
    exit 1
fi

if test "$msg" == "sso pass"
  then
    exit 0
  else
    exit 1
fi

より現実的な例では、エンドユーザのP4LOGINSSOスクリプトがclientside.shスクリプトを参照し、それが認証サービスにアクセスして何らかのトークンを入手します。次に、クライアント側スクリプトはこのトークンをHelix Coreサーバのトリガスクリプトに渡し、serverside.shはシングルサインオンサービスを利用してそのトークンを確認します。

上記の例では、clientside.shは、単にユーザがP4PORTによって指定されているのと同じ接続を使用しているかどうかチェックします。そして、clientside.shの出力に「sso pass」という文字列の有無を確認し、文字列が存在していればユーザがログオンを許可されます。