概述

WebCenter Space作为应用展现层集成容器，可以方便地引入Portlet服务，包括WSRP Portlet、PDK-Java Portlet及Pagelet等，本文主要介绍了如何在WebCenter Space中配置和应用WSRP Portlet，并启用WS-Security安全性配置。

实现

1、开发和部署WSRP Portlet Producer应用到WC_Portlet服务器，步骤略，确认部署完成后，可以正常访问到WSRP Portlet Producer测试页面：

2、启用对于WSRP Portlet Producer的安全性保护：

1）登录EM，打开对应的Portlet Producer的“Web服务”菜单

2）在“Web服务端点”选项卡中选择Markup_Service

3）选择“OWMS策略”选项卡，如图配置附加策略

4）验证通过后点击保存，完成对于WSRP Portlet Producer的安全性配置

3、WSRP Portlet的安全性是通过WS-Security实现的，因此，在对WSRP Portlet启用安全性之后，在WebCenter Space进行Portlet调用之前，需配置Keystore，Keystore的配置可通过Enterprise Manager和WLST命令两种方式实现，为简便起见，此处以EM为例进行说明。此处需要特殊说明的是，对于WS-Security的配置，对于不同的WebLogic Domain拓扑结构稍有不同，具体可以参考后面的文档，此处仅以最简的方式进行配置实现，即WSRP Portlet的Producer和WebCenter Space在同一Domain中：

1）为WebCenter Domain创建Keystore

a）在服务器的文件系统中专到$JAVA_HOME/bin目录下，使用keytool工具生成keystore：

keytool -genkeypair -keyalg RSA -dname "consumer_dname" -alias orakey  -keypass key_password -keystore keystore -storepass keystore_password -validity days_valid

其中：

consumer_dname为consumer的名称，例如：cn=spaces,dc=example,dc=com

key_password为新key的密码，例如：welcome1

keystore为keystore的名称，例如：webcenter.jks

key_store_password为keystore的密码，例如：welcome1

days_valid为有效期，例如：365

根据上述参数完成对该命令的修改，执行如下命令，生成Keystore：

keytool -genkeypair -keyalg RSA -dname "cn=spaces,dc=example,dc=com" -alias orakey -keypass welcome1 -keystore webcenter.jks -storepass welcome1 -validity 365

b）继续使用keytool工具导出包含上述key的证书：

keytool -exportcert -v -alias orakey -keystore keystore -storepass keystore_password -rfc -file orakey.cer

其中：

keystore为keystore的名称，例如：webcenter.jks

keystore_password为keystore的密码，例如：welcome1

根据上述参数完成对于该命令的修改，执行如下，导出证书：

keytool -exportcert -v -alias orakey -keystore webcenter.jks -storepass welcome1 -rfc -file orakey.cer

c）使用webcenter_spaces_ws别名，导入证书，覆盖现有别名：

keytool -importcert -alias webcenter_spaces_ws -file orakey.cer  -keystore webcenter.jks -storepass keystore_password

其中：

keystore_password为keystore的密码，例如：welcome1

根据上述参数完成对于该命令的修改，执行如下，导入更新别名后的证书，起见如询问是否覆盖，选择Y：

keytool -importcert -alias webcenter_spaces_ws -file orakey.cer -keystore webcenter.jks -storepass welcome1

2）通过EM配置和使用1）中创建完成的的Keystore

a）将1）步骤生成的webcenter.jks拷贝到<DOMAIN_HOME>/config/fmwconfig目录，确认该目录下已经存在于webcenter.jks的keystore文件

b）选择WebCenter Domain的“安全性”->“安全提供方配置”选项

c）选择配置默认使用的密钥库

d）按照前面生成和配置Keystore时的信息完成填写即可

默认配置信息

e）保存完成后重启AdminServer使配置生效。

4、在WebCenter Space中注册和配置应用WSRP Portlet Producer，进而在页中进行应用，WebCenter Space中注册WSRP Portlet Producer的方式也有两种：Enterprise Manager中进行服务注册及在WebCenter Space管理页面进行服务注册，两种方式均将配置数据写入到MDS库中，且配置界面非常类似，因此在哪里配置均可，此处以在WebCenter Space的管理页面进行服务注册为例进行说明：

1）使用管理员用户登录WebCenter Space，进入系统管理菜单，选择“配置”选项卡中的“Portlet生成器”，点击“注册”进行Portlet注册

2）完成基础信息填写，此处需要特殊说明的是，安全性的概要文件类型应保证与前面步骤中配置的相同，即如图

3）确认“测试”按钮点击后为通过，点击“保存”完成注册

4）创建新页，在其中应用前面注册完成的WSRP Portlet：

5）完成页面编辑后，查看页面效果，Portlet中的内容即显示在WebCenter Space的页中