王輝+吳華+任長林+王學(xué)龍

摘要：

利用網(wǎng)絡(luò)教學(xué)平臺進行高校教學(xué)改革已經(jīng)成為教育領(lǐng)域的潮流與共識，因此開源Sakai網(wǎng)絡(luò)教學(xué)平臺與高校信息系統(tǒng)資源整合逐漸受到研究者的廣泛關(guān)注。針對資源整合面臨的認證分離、教務(wù)數(shù)據(jù)難以復(fù)用的問題，提出A&EI（Authentication & Educational Integration）實現(xiàn)方案。該方案以搭建源碼Sakai平臺為基礎(chǔ)，結(jié)合數(shù)字校園三大平臺中的CAS認證技術(shù)與共享數(shù)據(jù)中心，利用Sakai登錄管理工具接口實現(xiàn)統(tǒng)一身份認證，開發(fā)教務(wù)工具接口并使用ODI數(shù)據(jù)集成實現(xiàn)教務(wù)數(shù)據(jù)共享。實驗結(jié)果表明，該方案可以有效實現(xiàn)Sakai平臺的統(tǒng)一身份認證與教務(wù)集成。

關(guān)鍵詞：

網(wǎng)絡(luò)教學(xué)；Sakai平臺；統(tǒng)一身份認證；教務(wù)集成

DOIDOI：10.11907/rjdk.172084

中圖分類號：TP319

文獻標(biāo)識碼：A文章編號文章編號：1672-7800（2018）001-0172-03

Abstract：The use of network teaching platform for teaching reform has become the trend and consensus in the field of education. The resources integration of open source Sakai network teaching platform and information system has attracted much attention of the researchers. In view of the separation of authentication and the difficulty of reusing educational data， the A&EI （Authentication & Educational Integration） solution is proposed. Based on the Sakai platform， the solution applies the CAS authentication technology and the shared data center in digital campus platform， and implements the uniform identity authentication by using Sakai login interface and the educational data sharing by developing the educational tool interface and using ODI data integration. Experimental results show that the solution can effectively implement the uniform identity authentication and educational integration based on Sakai platform.

Key Words：network teaching； Sakai platform； uniform identity authentication； educational integration

0引言

隨著信息與網(wǎng)絡(luò)技術(shù)的發(fā)展，越來越多高校嘗試采用網(wǎng)絡(luò)教學(xué)與傳統(tǒng)教學(xué)相結(jié)合的模式開展教學(xué)改革與創(chuàng)新工作。網(wǎng)絡(luò)教學(xué)作為一種現(xiàn)代教學(xué)方式，具有交互性、共享性、開放性與協(xié)作性等特點，是有效提升教學(xué)質(zhì)量、促進教學(xué)改革的有力推手。網(wǎng)絡(luò)教學(xué)平臺分為商業(yè)化平臺和免費開源平臺，目前市場上的商業(yè)化產(chǎn)品主要包括BB（Black-Board）、WebCT等，開源教學(xué)平臺主要有Sakai、Moodle、Dokeos、Claroline、Atutor、OLAT等[1]。Sakai平臺是一個使用J2EE架構(gòu)的具有成長性與開放性的教學(xué)平臺，其具備嚴格的分層結(jié)構(gòu)，每層采用不同技術(shù)，可以分為表示層、業(yè)務(wù)邏輯層與數(shù)據(jù)存取層，這種結(jié)構(gòu)可以有效實現(xiàn)層與層之間的“高內(nèi)聚，低耦合”。當(dāng)前國內(nèi)外眾多高校將Sakai作為研究與二次開發(fā)的網(wǎng)絡(luò)教學(xué)平臺[2]。Sakai平臺在高校通常作為課程站點進行訪問，提供的功能模塊主要有課程大綱、課程內(nèi)容、課程管理、課程討論、作業(yè)管理、練習(xí)測驗、成績發(fā)布與查詢、資源上傳下載、班級管理、課程日程、站點統(tǒng)計等，各功能模塊均可使用可視化界面靈活添加或刪除[3]。

高校使用Sakai網(wǎng)絡(luò)教學(xué)平臺作為研究對象，一般首先需要編譯并部署Sakai源代碼，然后在此基礎(chǔ)上集成學(xué)校統(tǒng)一的身份認證服務(wù)和教務(wù)數(shù)據(jù)。研究者通過將該平臺與當(dāng)前校園網(wǎng)的認證、教務(wù)平臺進行資源整合，不僅能夠避免教學(xué)系統(tǒng)封閉的黑盒現(xiàn)象，而且可以消除不同平臺之間數(shù)據(jù)流動性差的問題。A&EI方案本質(zhì)上是在Sakai源碼網(wǎng)絡(luò)教學(xué)平臺基礎(chǔ)上，通過定制工具的二次開發(fā)滿足Sakai平臺與高校的統(tǒng)一身份認證和教務(wù)集成。該方案結(jié)合數(shù)字校園的認證平臺與共享數(shù)據(jù)中心，使用CAS認證、Maven web項目構(gòu)建，并采用ODI數(shù)據(jù)集成技術(shù)，最終實現(xiàn)校園網(wǎng)建設(shè)Sakai平臺的統(tǒng)一身份認證管理、教務(wù)資源共享與整合。Sakai平臺下統(tǒng)一身份認證與教務(wù)集成框架如圖1所示。

1Sakai網(wǎng)絡(luò)教學(xué)平臺部署及運行

1.1Sakai平臺運行環(huán)境部署

Sakai平臺使用JAVA作為開發(fā)語言，使用Apache Maven進行項目管理，Web服務(wù)器使用Tomcat，同時需要穩(wěn)定的數(shù)據(jù)庫存儲數(shù)據(jù)。Sakai平臺可以部署在Linux、Windows、Mac OS操作系統(tǒng)上，針對不同操作系統(tǒng)，預(yù)先準(zhǔn)備相應(yīng)的運行環(huán)境。以Windows與Sakai 11為例，Sakai平臺運行環(huán)境需要部署JDK 8、Maven 3.0與Tomcat 8。Sakai11支持的數(shù)據(jù)庫服務(wù)器有MySQL 5.1.x、MySQL 5.5.x、Oracle 10g、Oracle 11g，本文數(shù)據(jù)庫以O(shè)racle 11g部署為例進行說明。上述所有工具可以在對應(yīng)官網(wǎng)下載并安裝，平臺依賴的運行環(huán)境配置如下：①配置JAVA環(huán)境變量JAVA_HOME、PATH；②配置Maven環(huán)境變量MAVEN_HOME、PATH，配置參數(shù)MAVEN_OPTS為-Xms512m-Xmx1024m -XX：PermSize=256m -XX：MaxPermSize=512m，以增加Maven使用的內(nèi)存量，避免編譯Sakai時內(nèi)存溢出；③配置Tomcat環(huán)境變量CATALINA_HOME、PATH，配置%TOMCAT_HOME%/bin/setenv.bat的JAVA_OPTS，以調(diào)整JVM內(nèi)存分配與默認語言等，修改%TOMCAT_HOME%/conf/server.xml的Connector屬性，增加對UTF-8字符的支持，在%TOMCAT_HOME%/conf/catalina.propertie中的common.loader、shared.loader選項分別增加MYM{catalina.home}/common/lib/*.jar、{catalina.base}/shared/lib/*.jar，在%TOMCAT_HOME%/webapps下創(chuàng)建ROOT目錄，并在該目錄下建立index.html，增加Sakai首頁跳轉(zhuǎn)路徑；④將Oracle JDBC驅(qū)動拷貝至%TOMCAT_HOME%/common/lib目錄。endprint

1.2源碼編譯部署

Sakai平臺源碼可以通過兩種方式獲取，一種是在官網(wǎng)直接下載*.zip或者*tar.gz壓縮包，另一種是利用分布式版本控制工具Git從代碼倉庫檢出Sakai源碼。在Sakai平臺sakai.properties中配置各個數(shù)據(jù)庫選項，注意配置username@javax.sql.BaseDataSource、password@javax.sql.BaseDataSource需要與Oracle數(shù)據(jù)庫的用戶名密碼保持一致，首次運行需將auto.ddl置為true，以自動創(chuàng)建數(shù)據(jù)表。初次編譯部署Sakai時，先在master目錄執(zhí)行命令mvn clean install，然后在頂層Sakai源碼目錄執(zhí)行mvn install sakai：deploy-Dmaven.tomcat.home=%TOMCAT_HOME%-Dmaven.test.skip=true，編譯并部署Sakai源碼。

1.3服務(wù)起停與訪問

在%TOMCAT_HOME%/bin運行startup.bat啟動Sakai服務(wù)，運行shutdown.bat停止服務(wù)，成功啟動服務(wù)后，在任意瀏覽器通過http：//localhost：8080訪問Sakai[4]。

2統(tǒng)一身份認證

將Sakai平臺接入高校統(tǒng)一身份認證服務(wù)器，目的是實現(xiàn)Sakai用戶的統(tǒng)一身份認證與單點登錄功能[5]。在Sakai平臺與業(yè)務(wù)系統(tǒng)間使用CAS接口實現(xiàn)認證是Sakai推薦的一種認證集成方式，使用該認證接口可以適配JAVA、PHP、.NET等多種語言開發(fā)的應(yīng)用程序。將客戶端認證接口開發(fā)包部署在Sakai服務(wù)器上，修改平臺登錄工具調(diào)用的配置文件，然后調(diào)整代碼在用戶登錄和退出時，用集成之后的方式重定向到統(tǒng)一身份認證地址。

在Sakai登錄工具Pom.xml中增加CAS客戶端認證包cas-client-core的依賴關(guān)系，統(tǒng)一身份認證通過配置文件sakai.properties修改登錄參數(shù)：設(shè)置top.login=false移除原有登錄框，設(shè)置container.login=true與loggedOutUrl，使用戶通過CAS進行統(tǒng)一身份認證登錄與退出。Web-INF目錄的web.xml是登錄管理工具初始化時執(zhí)行的配置文件，通過配置監(jiān)聽器、CAS認證過濾器、票據(jù)校驗過濾器、HttpServletRequest包裹請求過濾器與各個過濾器映射，實現(xiàn)用戶統(tǒng)一身份認證與單點登錄功能。其中監(jiān)聽器使用Sakai項目的SakaiContextLoaderListener與ToolListener，CAS認證過濾器配置初始化參數(shù)casServerLoginUrl與serverName，校驗過濾器配置參數(shù)casServerUrlPrefix與serverName，HttpServletRequest包裹請求過濾器使用CAS默認的HttpServletRequestWrapperFilter，最后在web.xml文件頭配置請求過濾器，將訪問請求轉(zhuǎn)發(fā)到Sakai容器進行處理。

統(tǒng)一身份認證平臺使用LDAP管理賬戶信息，Sakai平臺與統(tǒng)一身份認證平臺集成使用容器處理CAS登錄與退出請求。sakai-login-tool是Sakai的登錄管理工具，ContainerLogin.java與ContainerLogout.java分別是Sakai使用容器登錄與退出時的處理文件，通過ServerConfigurationService、Session類獲取相關(guān)跳轉(zhuǎn)地址，使用UsageSessionService的login與logout方法處理HttpServletRequest的相應(yīng)請求，并使用AuthenticationManager的authenticate方法對用戶進行登錄認證，最后針對認證結(jié)果，采用HttpServletResponse的sendRedirect方法對訪問請求執(zhí)行地址重定向響應(yīng)。

3Sakai平臺與教務(wù)集成應(yīng)用

3.1Sakai平臺教務(wù)工具開發(fā)

Sakai是采用J2EE框架的基于工具與組件開發(fā)的應(yīng)用平臺，使用工具實現(xiàn)表示層的用戶交互和界面展示，使用組件實現(xiàn)業(yè)務(wù)邏輯層與數(shù)據(jù)存取層的業(yè)務(wù)處理、邏輯規(guī)則并進行數(shù)據(jù)持久化，Sakai平臺負責(zé)對工具與組件進行注冊并提供公共服務(wù)。Sakai工具開發(fā)支持表示層技術(shù)JSP、JSF與Velocity等，組件開發(fā)由組件接口模塊、組件功能實現(xiàn)模塊與測試模塊組成，通過Spirng容器對bean的管理支持Sakai組件的創(chuàng)建與維護。

Sakai平臺教務(wù)工具開發(fā)首先需要定義課程站點創(chuàng)建、課程管理數(shù)據(jù)訪問對象、課程站點管理等Java接口，然后在對應(yīng)接口中實現(xiàn)新建站點、數(shù)據(jù)庫表查詢、站點增刪用戶等功能，通過業(yè)務(wù)邏輯、數(shù)據(jù)訪問、數(shù)據(jù)模型與控制器等接口進行開發(fā)，實現(xiàn)各學(xué)院師生根據(jù)學(xué)年、學(xué)期建立課程的教務(wù)工具。教務(wù)工具配置文件主要有Spring格式的配置文件components.xml、工具上下文applicationContext.xml、Web工程的web.xml與教務(wù)工具注冊文件tools/toolname.xml，其中components.xml用于配置Spring上下文訪問組件功能，工具上下文能夠自動匯入全局共享Spring上下文中，保證Sakai組件提供的服務(wù)在Spring被直接引用，在web.xml中可配置教務(wù)工具啟動時的加載項目，并在工具注冊文件中配置該工具的ID、名稱、描述與使用范圍等信息。Sakai平臺支持用戶根據(jù)需要定制教務(wù)工具，首先使用Maven編譯部署教務(wù)工具并重啟Sakai服務(wù)，進入站點管理選擇需要集成教務(wù)工具的站點，然后點擊添加/編輯頁面選項選擇新頁面，填寫頁面標(biāo)題，并可選版面設(shè)計、是否彈出等項目，最后點擊工具選項選擇新工具，選中教務(wù)集成工具ID即完成該工具的定制。endprint

3.2教務(wù)系統(tǒng)數(shù)據(jù)集成

教務(wù)系統(tǒng)數(shù)據(jù)集成是指Sakai平臺教務(wù)工具與高校教務(wù)系統(tǒng)之間的數(shù)據(jù)集成，數(shù)據(jù)集成按照集成方式可分為全量集成與增量集成。全量集成是指數(shù)據(jù)集成被觸發(fā)時，所有數(shù)據(jù)源數(shù)據(jù)均被同步到目標(biāo)庫中；增量集成是指每次觸發(fā)數(shù)據(jù)集成時，只將業(yè)務(wù)系統(tǒng)變更的數(shù)據(jù)（如數(shù)據(jù)新增或修改）集成至目標(biāo)庫中，從而減輕業(yè)務(wù)系統(tǒng)服務(wù)器與數(shù)據(jù)庫服務(wù)器的負擔(dān)。按照技術(shù)實現(xiàn)方法，增量集成方式可分為標(biāo)志位、觸發(fā)器、差異對比與日志位方式。

通過共享數(shù)據(jù)中心完成Sakai教務(wù)工具與教務(wù)系統(tǒng)集成，建立數(shù)據(jù)庫共享用戶，重構(gòu)和開放Sakai教務(wù)工具需要的教務(wù)系統(tǒng)中的部分數(shù)據(jù)表或視圖權(quán)限，設(shè)置代理和定時同步任務(wù)，使用ODI工具完成數(shù)據(jù)的推送共享。Sakai平臺教務(wù)工具數(shù)據(jù)庫中，課程信息對應(yīng)CM_MEMBER_CONTAINER_T，學(xué)生信息對應(yīng)SAKAI_USER、SAKAI_USER_ID_MAP，學(xué)院、學(xué)期分別對應(yīng)CM_MEMBER_CONTAINER_T與CM_ACADEMIC_SESSION_T，站點與用戶使用SAKAI_SITE_USER進行關(guān)聯(lián)。

Sakai平臺教務(wù)集成流程如圖2所示，通過數(shù)據(jù)交換平臺ODI技術(shù)，教務(wù)系統(tǒng)將課程信息表、本科生基本信息表、課程安排表與教師任課信息表等推送到數(shù)字校園共享數(shù)據(jù)中心[6]，根據(jù)Sakai平臺教務(wù)工具數(shù)據(jù)庫表結(jié)構(gòu)建立共享數(shù)據(jù)視圖，將該視圖推送到Sakai平臺教務(wù)工具數(shù)據(jù)庫，用于展示Sakai課程或站點教務(wù)數(shù)據(jù)的課程編號、課程名稱、學(xué)生編號、學(xué)生姓名、所在學(xué)院、學(xué)年學(xué)期等信息。

4結(jié)語

網(wǎng)絡(luò)教學(xué)逐漸成為高校提升教學(xué)質(zhì)量的重要手段與創(chuàng)新點。本文以Sakai網(wǎng)絡(luò)教學(xué)平臺認證、教務(wù)資源整合為例，提出A&EI實現(xiàn)方案，該方案包括從開源平臺的搭建到使用CAS認證接口實現(xiàn)Sakai統(tǒng)一身份認證，再到開發(fā)Sakai平臺教務(wù)工具，并利用ODI工具進行教務(wù)系統(tǒng)數(shù)據(jù)集成，最終實現(xiàn)了開源Sakai平臺的統(tǒng)一身份認證及教務(wù)系統(tǒng)相關(guān)數(shù)據(jù)在Sakai平臺的展示。

參考文獻：

[1]王莉，蘇波.基于Sakai平臺的混合式教學(xué)模式研究與實踐[J].大學(xué)教育，2016（10）：9-11.

[2]王麗萍.基于Sakai系統(tǒng)的物流網(wǎng)絡(luò)教學(xué)資源整合研究[J].物流科技，2017（3）：141-143.

[3]蔡向高，劉華泓.基于Sakai的程序設(shè)計語言課程教學(xué)管理系統(tǒng)[J].中國教育信息化，2015（15）：9-11.

[4]何英高，黃曄華.搭建Sakai復(fù)旦共享版的Eclipse開發(fā)環(huán)境[J].科技資訊，2014（9）：24-25.

[5]何苗.統(tǒng)一身份認證在開源Sakai教學(xué)平臺中的實現(xiàn)[J].科技展望，2016（31）：292.

[6]王華東，李亞娟.一種云網(wǎng)絡(luò)學(xué)習(xí)空間的設(shè)計與實現(xiàn)[J].鄭州輕工業(yè)學(xué)院學(xué)報：自然科學(xué)版，2014，29（4）：96-99.

（責(zé)任編輯：黃?。〆ndprint