nonce 구현

인증 헤더에 암호화 nonce를 추가하여 한 번만 사용할 수 있도록 합니다.

• 호출 glide.authenticate.header.nonce_key 된 시스템 속성을 만들고 해당 값을 NONCE에 사용 중인 변수 이름(예: NONCE 또는 NCE)으로 설정합니다.
• u_authentication_nonce라는 새 테이블을 만듭니다. u_nonce라는 테이블에 필드를 추가합니다.
• 이동 시스템 속성 > 설치 종료 ExternalAuthentication()glide.authenticate.external_property을 재정의하는 DigestSingleSignOnNonce라는 항목을 만듭니다.
• 새로 만든 DigestSingleSignOnNonce의 스크립트 부분에 다음 코드를 추가합니다.

  
  gs.include("PrototypeServer");
  
  var DigestSingleSignOnNonce = Class.create();
  DigestSingleSignOnNonce.prototype = {
  	
  	process : function() {
  		
  		var headerKey = GlideProperties.get("glide.authenticate.header.key", "SM_USER");
  		var headerDigestKey = GlideProperties.get("glide.authenticate.header.encrypted_key", "DIGEST");
  		var headerNonceKey = GlideProperties.get("glide.authenticate.header.nonce_key", "NCE");
  		var fieldName = GlideProperties.get("glide.authenticate.header.value", "user_name");
  		var fkey = GlideProperties.get("glide.authenticate.secret_key");
  		
  		// Look in the Headers
  		var data = request.getHeader(headerKey);
  		var encdata = request.getHeader(headerDigestKey);
  		var nonce = request.getHeader(headerNonceKey);
  		
  		// If not, then check the URL Parameters
  		if (data == null || encdata == null || nonce == null) {
  			data = request.getParameter(headerKey);
  			encdata = request.getParameter(headerDigestKey);
  			nonce = request.getParameter(headerNonceKey);
  		}
  		
  		// then maybe its a cookie
  		if (data == null || encdata == null || nonce == null) {
  			var cookies = request.getCookies();
  			data = GlideCookieMan.getCookieValue(cookies, headerKey);
  			encdata = GlideCookieMan.getCookieValue(cookies, headerDigestKey);
  			nonce = GlideCookieMan.getCookieValue(cookies, headerNonceKey);
  		}
  		
  		// if found run encryption
  		if (data != null && encdata != null && nonce != null) {
  			try {
  				
  				// Replace all spaces with plus(+)'s, converted in url
  				encdata = encdata.replaceAll(' ', '+');
  				
  				// ----- Encrypt the username|nonce
  				var key = this.getDigest( data + "|" + nonce, fkey);
  				
  				// Check for match of received encoded data
  				// and your encoding of user name
  				if (encdata == key) {
  					var ugr = new GlideRecord("sys_user");
  					ugr.initialize();
  					if (!ugr.isValidField(fieldName)) {
  						GlideLog.warn("External authorization is set to use field: '"+ fieldName + "' which doesn't exist");
  						return "failed_missing_requirement";
  					}
  					ugr.addQuery(fieldName, data);
  					ugr.query();
  					if (!ugr.next()) {
  						var userLoad = GlideUser.getUser(data);
  						if (userLoad == null)
  							return "failed_authentication";
  						
  						ugr.initialize();
  						ugr.addQuery(fieldName, data);
  						ugr.query();
  						if (!ugr.next())
  							return "failed_authentication";
  						
  					}
  					
  					if (this.processNonce(nonce)){
  						var userName = ugr.getValue("user_name");
  						return userName;
  					}
  					else return "failed_missing_requirement";
  					}
  				else {
  					
  					return "failed_authentication";
  				}
  			} catch(e) {
  				gs.log(e);
  				return "failed_authentication";
  			}
  			// Encoded data didn't match recieved Encoded data
  		} else {
  			
  			return "failed_missing_requirement";
  		}
  	},
  	
  	getDigest : function( data, fkey ) {
  		try {
  			// default to something JDK 1.4 has
  			var MAC_ALG = "HmacSHA1";
  			return SncAuthentication.encode(data, fkey, MAC_ALG);
  			
  		} catch (e) {
  			gs.log(e.toString());
  			throw 'failed_missing_requirement';
  		}
  	} ,
  	
  	processNonce : function( sentNonce ) {
  		var ngr = new GlideRecord("u_authentication_nonce");
  		
  		ngr.addQuery("u_nonce", sentNonce);
  		ngr.query();
  		if (ngr.next()) {
  			gs.log("This SSO entry has already been processed! (Nonce: " + sentNonce + ")");
  			return false;
  		}
  		var ngrNew = new GlideRecord("u_authentication_nonce");
  		ngrNew.initialize();
  		ngrNew.u_nonce = sentNonce;
  		ngrNew.insert();
  		gs.log("Inserted new nonce: " + sentNonce);
  		return true;
  	}
  };      
       

• 새 설치 종료를 저장한 후 DigestSingleSignOn 설치 종료로 이동하여 Active=false로 설정되어 있는지 확인합니다.

이제 nonce를 구현하도록 인스턴스를 구성해야 합니다.