我尝试使用
OpenProject OmniAuth SAML Single-Sign On插件设置与OpenProject的SSO(单点登录)集成.我已经配置了相关的细节.生成元数据并将其注册到由Shibboleth提供支持的IDP.该插件确实在openproject登录表单上显示了一个额外的登录按钮.单击它正确地重定向到IDP的登录页面.提供凭据后,它正确地重定向到我提到的AssertionConsumerService URL.它的格式为https://example.com/openproject/auth/saml/callback.但该页面显示错误的请求错误.调试文件app / controllers / concerns / omniauth_login.rb表明,在omniauth_login函数中,以下代码行导致400错误.
auth_hash = request.env['omniauth.auth'] return render_400 unless auth_hash.valid?
auth_hash的值看起来是空的.由于属性映射或其他原因,这可能是一个问题吗？我来自PHP bacnkground,没有铁轨上的ruby经验.因此很难调试问题.我已经尝试过谷歌搜索,但找不到任何有用的东西.
任何帮助是极大的赞赏.
谢谢
解决方法
替换以下代码
uid { @name_id }
使用以下代码
uid do
if options.uid_attribute
ret = find_attribute_by([options.uid_attribute])
if ret.nil?
raise OmniAuth::Strategies::SAML::ValidationError.new("SAML response missing '#{options.uid_attribute}' attribute")
end
ret
else
@name_id
end
end
在 – 的里面
strategies/saml.rb
如需参考,请查看以下github链接
https://github.com/omniauth/omniauth-saml/blob/master/lib/omniauth/strategies/saml.rb行号90