HP IceWall SSO

以下に、その事例としてHP IceWall SSOを利用したアプリケーションモデルを2つほど紹介させていただきます。

この例ではEXCELとVBAを組み合わせたアプリケーションにより、HP IceWall SSOで守られた場所にあるデータを使った処理を実現しています。

問題となる部分は、

HTTPリクエストについては「WebBrowserコントロール」を利用します。このコントロールを利用すれば、以下のように記述するだけでブラウザのようにコンテンツへアクセスすることができます。

Sheet1.WebBrowser1.Navigate2 "http://sever1/fw/dfw/BK1/fw/ok.sh", 4, "", "", ""

通知されたらドキュメントの内容を見てログイン画面であることを確認しログイン要求を行います。判断部分とログイン処理部分は下のような形で実現できます。

＜判断部分＞
If WebBrowser1.Document.Forms.Item(0).Item(0).Name <> "ACCOUNTUID" Then
login=0　　　'ログイン画面ではありません
Else
login=1　　　'ログイン画面です
End if

＜ログイン処理部分＞
WebBrowser1.Document.Forms.Item(0).Item(0).Value = "user01"
WebBrowser1.Document.Forms.Item(0).Item(1).Value = "user01"
WebBrowser1.Document.Forms.Item(0).Item(4).Click

この後、目的のデータやEXCELシートにアクセスするのですが、セッション情報（Cookie）はWebBrowserコントロールが保持しており、このEXCELシートからHTTPリクエストで要求を行う場合には自動的に送ってくれます。それによりHP ceWall SSOの認可を通過できるわけです。この状態になれば、データへのアクセスは、EXCELからWebサーバ上のファイルへ普通にアクセスする形で行えば良いだけです。以下に例を記述しておきます。

Workbooks.Open Filename:=" http://sever1/fw/dfw/BK1/data/data.xls"

こちらの例ではVCやVBで作ったアプリケーションが、独自のプロトコルで通信することを想定しています。こんな場合でも方法によってはHP IceWall SSOを使った認証、認可システムを構築することができます。
まずクライアントAPがIceWall SSOに対しログイン要求を行い、認証された証であるセッション情報（Cookie）を取得します。ログイン要求やCookieの取得は以下のように行います。

＜ログイン要求＞
POST /fw/dfw HTTP/1.1
Accept-Language: ja
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
Host: 192.168.50.250
Content-Length: 84
Cache-Control: no-cache
ACCOUNTUID=user01&PASSWORD=user01&HIDEURL=%2Fsys%2Ffw%2Fprintenv&LOGIN=ICEWALL_LOGIN
＜戻りデータ＞
HTTP/1.1 302
Date: Tue, 24 Jun 2003 12:05:10 GMT
Server: Apache/2.0.45 (Unix)
Set-Cookie: IW_INFO=414d5e4754ade7ec3469932287a949c5;
Location: http://192.168.50.250/fw/dfw/sys/fw/printenv
Content-Length: 0
Keep-Alive: timeout=15, max=98
Connection: Keep-Alive
Content-Type: text/html; charset=shift_jis

上の「IW_INFO=414d5e4754ade7ec3469932287a949c5;」内の「414d5e4754ade7ec3469932287a949c5」がセッション情報です。

認証サーバがセッション情報を持っているのであれば、認証されているということでAPサーバ上のアプリケーションは処理を続けることができ、その結果をクライアントへ返すことで一連の処理が完結します。
このようにHP IceWall SSOを利用することによって、新たな認証の仕組みを作ることなく、一貫した認証基盤と言われる物を構築することができます。