Integration av externa webbapplikationer

proxymodul

Det finns dock vissa bör- och måste-krav på den applikation som länkas in av modulen:

• Måste. Kommunikation mha HTTP eller HTTPS - om detta inte uppfylls kan inte proxymodulen kommunicera med applikationen.
• Måste. Om Javascript eller AJAX används får inte URLer hårdkodas i js-filer - om detta inte uppfylls kan inte proxymodulen skriva om länkarna. Dessa kommer då inte fungera korrekt.
• Bör/Måste. Inga frames - om applikationen använder sig av frames kan proxymodulen ändå visa informationen från samtliga frames. Eventuell interaktion mellan frames kommer dock inte att fungera.
• Bör. Konsekventa och korrekta XML-element. Det är viktigt att ex. id och namn används korrekt och konsekvent - om ex. id för samma element förändras vid varje sidrendrering kan proxymodulen inte hålla reda på elementen. Proxymodulen kan i vissa fall kompensera för dessa brister.
• Bör. Korrekt XML/XHTML - om detta inte är uppfyllt kommer proxymodulen ändå i de flesta fall fungera, men behöver då rensa upp och städa XML-koden. Detta gör proxymodulen något långsammare.

Proxymodulen kan även användas för att autentisering mot bakomliggande applikation. Om applikationen använder sig av samma katalogtjänst som SiteVision kan inloggningen dessutom ske automatiskt. För applikationer som använder sig av en annan katalogtjänst finns möjlighet att använda sig av ett internt krypterat secret store för att automatiskt logga in användaren om han använder applikationen upprepade gånger.

Det säkerhetsrelaterade bör- och måste-krav som proxymodulen ställer på bakomliggande applikationer är:

• Måste. Autentisering och auktorisering som krävs av applikationen måste säkerställas av applikationen. Det är viktigt att poängtera att proxymodulen inte är ett skalskydd för bakomliggand applikation.

Om den bakomliggande applikationen använder sig av samma katalogtjänst som SiteVision kan proxymodulen användas för single sign on. Har applikationen dessutom stöd för auktorisering via skalskydd som ex. PortWise eller MobilityGuard kan detta enkelt användas tillsammans med SiteVision.

Det är också viktigt att säkerställa och verifiera att applikationen kan hantera den last som kommer från SiteVision.

Varje sida/modul/layout i SiteVision har dessutom en unik URL vilket gör att en extern applikation kan integrera (inkludera) en eller flera moduler som en del av en sida.