% /************************************************************ * ReturnURL 설정 * gentProc.jsp 에서 인증완료후 "returnURL" 파라미터에 설정된 URL로 리다이렉트 ************************************************************/ String returnURL = request.getParameter("returnURL") == null ? "" : request.getParameter("returnURL"); if (!returnURL.trim().equals("")) session.setAttribute("returnURL", returnURL); System.out.println("parameter returnURL : (" + returnURL + ") / " + "session retutnURL : " + "(" + session.getAttribute("returnURL") +")"); /************************************************************ * Web-Agent 환경 설정 ************************************************************/ String AUTH_URL = "192.168.1.240"; // ISign+ SSO URL session.setAttribute("AUTHORIZATION_URL", "https://" + AUTH_URL + "/"); session.setAttribute("AUTHORIZATION_SSL_URL", "https://" + AUTH_URL + "/"); session.setAttribute("SSID", "44"); // ITSM 운영 시스템 번호(192.168.1.14) //session.setAttribute("SSID", "45"); // 로컬에서 개발시 시스템 코드(192.168.254.10) session.setAttribute("REQUEST_DATA", "ID"); // 인증DB Column명 /** * penta라는 context path가 존재한다면 path + "origin value"로 입력한다. * ex) String path = "/penta"; * session.setAttribute("SERVICE_BUSINESS_PAGE", path + "/sso/business.jsp"); */ String path = ""; session.setAttribute("SERVICE_BUSINESS_PAGE", path + "/sso/business.jsp"); //ISign+ SSO 인증을 하기위해 불려야할 페이지 session.setAttribute("SERVICE_LOGIN_PAGE", path + "/sso/login.jsp"); //ISign+ SSO 로그인을 하기위해 불려야할 페이지 session.setAttribute("SERVICE_LOGOUT_PAGE", path + "/sso/logout.jsp"); //ISign+ SSO 로그아웃을 하기위해 불려야할 페이지 session.setAttribute("SERVICE_ROLE_PAGE", path + "/sso/agentProc.jsp"); //ISign+ SSO 인증에는 성공했으나 권한이 없을 때 보여지는 페이지 session.setAttribute("EXISTING_LOGIN_PAGE", path + ""); //ISign+ SSO 네트워크 실패 시 기존 업무로 로그인 페이지 String method = request.getParameter("method") == null ? "" : request.getParameter("method"); System.out.println("parameter method : " +request.getParameter("method")); String reTry = request.getParameter("reTry") == null ? "" : request.getParameter("reTry"); System.out.println("parameter reTry : " +request.getParameter("reTry")); String isToken = request.getParameter("isToken") == null ? "" : request.getParameter("isToken"); System.out.println("parameter isToken : " +request.getParameter("isToken")); String secureToken = request.getParameter("secureToken") == null ? "" : request.getParameter("secureToken"); System.out.println("parameter secureToken : " +request.getParameter("secureToken")); String secureSessionId = request.getParameter("secureSessionId") == null ? "" : request.getParameter("secureSessionId"); System.out.println("parameter secureSessionId : " +request.getParameter("secureSessionId")); String SERVICE_LOGIN_PAGE = session.getAttribute("SERVICE_LOGIN_PAGE") == null ? "" : session.getAttribute("SERVICE_LOGIN_PAGE").toString(); //XSS 방어코드 method = method.replaceAll("<", "<"); method = method.replaceAll(">", ">"); reTry = reTry.replaceAll("<", "<"); reTry = reTry.replaceAll(">", ">"); isToken = isToken.replaceAll("<", "<"); isToken = isToken.replaceAll(">", ">"); secureToken = secureToken.replaceAll("<", "<"); secureToken = secureToken.replaceAll(">", ">"); secureSessionId = secureSessionId.replaceAll("<", "<"); secureSessionId = secureSessionId.replaceAll(">", ">"); %> <%@ page language="java" contentType="text/html; charset=UTF-8"%>