Oracle Fusion Middleware 11g架構與管理（簡體書）

通過學習《Oracle Fusion Middleware 11g架構與管理》提供的豐富信息，掌握敏捷、智能業務應用程序的統一平臺。本書完整講解了Oracle Fusion Middleware組件，並展示了核心用例、最佳實踐和逐步分析的管理指南。您將學到如何提供服務器和群集、配置Web服務、管理門戶和優化Oracle Fusion Middleware組件的性能。另外，監視、診斷和安全也將在這本權威的圖書中進行討論。．

Reza Shafii，Oracle Fusion Middleware的高級責任產品經理，也是Oracle Coherence產品管理團隊的成員，以前負責從架構上調整所有Oracle Fusion Middleware產品，最優化生命週期管理，並確保它們緊密集成。
在就職於Oracle之前，Reza2006年被聘任為BEA Systems Canadian Consulting實踐的顧問。作為顧問，他與北美許多客戶緊密合作，幫助他們設計、發佈和維護企業應用程序。
Stephen Lee是Oracle Identity Analytics的責任產品經理，擁有Oracle Fusion Middle ware 11g的Fusion Middleware Audit Framework組件的所有權。
Stephen目前是Okta公司的高級產品經理，主要從事雲身份管理的研究。．

通過學習《Oracle Fusion Middleware 11g架構與管理》提供的豐富信息，掌握敏捷、智能業務應用程序的統一平臺。

第Ⅰ部分 Oracle Fusion Middlewar 11g架構與管理
第1章 Fusion Middleware入門
1.1 企業應用程序和中間件
1.2 Oracle Fusion Middleware產品
1.2.1 集成開發環境與框架
1.2.2 應用網格
1.2.3 身份管理
1.2.4 面向服務的架構
1.2.5 用戶體驗
1.2.6 內容管理、數據集成與商業智能
1.3 小結
第2章 Oracle WebLogic Server
2.1 Oracle WebLogic Server簡介
2.1.1 服務器、群集和域
2.1.2 安裝和域組件
2.1.3 服務器啟動和節點管理器
2.2 應用程序容器和部署
2.2.1 應用程序容器
2.2.2 應用程序部署
2.2.3 共享庫
2.2.4 部署模式
2.2.5 部署計劃
2.3 管理功能
2.3.1 域創建和模板
2.3.2 WebLogic Java Management Extension MBean Server
2.3.3 WebLogic Server Scripting Tool
2.4 身份驗證和授權服務
2.4.1 嵌入式LDAP
2.4.2 安全提供者
2.4.3 用戶、組、角色和授權策略
2.5 JDBC服務
2.6 JMS服務
2.6.1 JMS服務器
2.6.2 JMS模塊
2.7 WebLogicServer請求管理
2.7.1 連接和端口管理
2.7.2 W0rk Manager
2.8 本章用例
2.8.1 用例描述
2.8.2 理解應用程序及其環境
2.8.3 設計評估環境
2.9 小結
第3章 Fusion Middleware公共基礎設施
3.1 Fusion Middleware公共基礎設施簡介
3.1.1 系統組件、實例和場
3.1.2 OPMN
3.1.3 安裝和配置工件
3.2 Enterprise Manager Fusion MiddleWare Control
3.3 元數據存儲庫服務
3.3.1 元數據管理
3.3.2 部署模型
3.3.3 運行時架構
3.4 Oracle Web Services Manager
3.4.1 策略管理
3.4.2 運行時架構
3.5 本章用例
3.5.1 用例描述
3.5.2 創建擴展的應用程序域
3.5.3 將應用程序作為Oracle HTTP Server的前端
3.5.4 使用Oracle Web Services Manager保護應用程序Web服務的安全
3.6 小結
第4章 Oracle Fusion Middleware平臺安全服務和身份管理
4.1 Oracle平臺安全服務簡介
4.1.1 體系結構概述
4.1.2 身份、身份存儲和身份認證提供者
4.1.3 策略和策略存儲
4.1.4 憑據和憑據存儲
4.1.5 User& Role API
4.1.6 審計框架
4.1.7 Oracle Security Developer Tools
4.1.8 OPSS策略模型和Oralce Authonzation Policy Manager
4.2 Oracle身份管理簡介
4.2.1 Oracle Intemet Directory
4.2.2 Oracle Directory Server Enterprise Edition
4.2.3 Oracle Virtual Directory
4.2.4 Oracle Access Manager
4.2.5 OracleldentityFederation
4.2.6 Oracle Enterprise Single Sien-on
……
第Ⅱ部分 部署和管理Fusion Middleware中的企業應用程序．

1.身份驗證和身份斷言提供者
身份驗證提供者將域與包含用戶和組相關信息的身份存儲庫集成在一起，并作為所部署應用程序登錄的一部分，驗證提供的證書。WebLogic Server打包一組身份驗證提供者，它與最常用的LDAP服務器集成，作為身份存儲庫。另外，它還提供基于RDBMS身份存儲庫的身份驗證提供者。WebLogic Server配置的默認身份驗證提供者使用域的嵌入式LDAP服務器作為身份存儲庫。WebLogic Server身份驗證提供者以Java Authentication and Authorization Services（JAAS）規范為基礎，因此可以定義多個身份驗證提供者（每個都使用自己的JAAS LoginModule），每個都有不同的控制標記，這些標記描述提供者身份驗證成功的相關需求。
身份斷言提供者是特殊類型的身份驗證提供者，用于實現周界身份驗證模式。在這種類型的身份驗證中，WebLogic Server域前面的另一個實體（通常是Single Sign.On服務器）已經執行用戶所需的身份驗證。在這種情況下，身份斷言提供者用于將經過驗證的用戶的信息——誦常從傳入請求的標題獲取——映射到經過驗證的合法JAAS目標，再將它作為應用程序角色映射和授權策略的一部分。它們自己的安全提供者負責管理應用程序的角色，映射和授權策略。下面將詳細介紹這些提供者。
2.角色，映射和授權提供者
角色一映射提供者負責管理應用程序和容器范圍內的角色，還負責依據應用程序的角色，映射策略管理經過驗證的原則到對應角色的映射。
授權提供者負責管理應用程序和容器范圍內的授權策略。用戶經過身份驗證之后，WebLogic Server使用配置好的授權提供者來確定經過驗證的用戶是否能夠根據上下文中的授權策略訪問受保護的功能。
默認情況下，基于角色一映射和授權提供者支持，可以用eXtensible Access Conlrol MarkupLanguage（XACML）配置WebLogic Server域。這些提供者默認將域的角色，映射和授權策略以XACML形式保存在其嵌入式LDAP服務器中，當然也可以使用基于RDBMS的外部存儲庫。
2.4.3 用戶、組、角色和授權策略
當為域配置指向身份存儲庫的身份驗證提供者時，出于安全考慮，部署的應用程序可以通過定義使用資源的授權策略，進而使用該存儲庫內定義的用戶和組。為此，Java EE應用程序提出了角色的概念，它映射到一組用戶和組。在WebLogic Server中，有兩種方式定義應用程序的角色以及它們到用戶和組的映射。第一種方式是在應用程序內，通過注釋或在部署描述符內定義。第二種方式是在容器層，在部署應用程序之后，通過管理控制臺的安全領域頁面或WLST在線定義。