CAS для Jira 7 перенаправляет на страницу входа в Jira после успешного входа в систему единого входа - PullRequest
0 голосов
/ 30 октября 2018

Я пытаюсь интегрировать Jira 7.12.3 с сервером единого входа с помощью Apereo Java CAS Client .

Я следовал этому руководству и получил две необходимые банки от здесь .

Я интегрировал CAS с JIRA, как описано здесь, но когда я открываю jira, пользователь перенаправляется на /secure/Dashboard.jspa (страница входа в jira). При нажатии кнопки входа в правом верхнем углу открывается страница cas, но после успешного входа пользователь перенаправляется обратно на страницу входа в систему JIRA, а пользователь все еще не вошел в систему. Может кто-нибудь помочь мне исправить это?

Вот конфиги, которые я добавил:

web.xml:

<!-- CAS FILTER -->
<filter>
  <filter-name>CasSingleSignOutFilter</filter-name>
  <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
  <init-param>
       <param-name>casServerUrlPrefix</param-name>
       <param-value>https://[sso url]</param-value>
   </init-param>
</filter>
<filter>
 <filter-name>CasAuthenticationFilter</filter-name>
<filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
 <init-param>
 <param-name>casServerLoginUrl</param-name>
 <param-value>https://[sso url]/login</param-value>
 </init-param>
 <init-param>
   <param-name>serverName</param-name>
   <param-value>http://localhost:8080/</param-value>
 </init-param>
</filter>
<filter>
   <filter-name>CasValidationFilter</filter-name>
   <filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>
   <init-param>
       <param-name>casServerUrlPrefix</param-name>
       <param-value>https://[sso url]</param-value>
   </init-param>
   <init-param>
       <param-name>serverName</param-name>
       <param-value>http://localhost:8080/</param-value>
   </init-param>
   <init-param>
       <param-name>redirectAfterValidation</param-name>
       <param-value>true</param-value>
   </init-param>
</filter>
<!-- Just before the last filter in the defined chain -->

<!-- CAS - Java Client Filter Mappings --> 
<filter-mapping>
   <filter-name>CasSingleSignOutFilter</filter-name>
   <url-pattern>/*</url-pattern>
</filter-mapping>
<filter-mapping>
    <filter-name>CasAuthenticationFilter</filter-name>
    <url-pattern>/default.jsp</url-pattern>
</filter-mapping>
<filter-mapping>
    <filter-name>CasValidationFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

<!-- CAS:START - Java Client Single Sign Out Listener -->
<listener>
    <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
</listener>
<!-- CAS:END -->

серафим-config.xml:

<init-param>
   <param-name>login.url</param-name>
        <!--<param-value>/login.jsp?permissionViolation=true&amp;os_destination=${originalurl}&amp;page_caps=${pageCaps}&amp;user_role=${userRole}</param-value>-->
        <param-value>https://[sso url]/login?service=${originalurl}</param-value>
</init-param>
<init-param>
   <param-name>link.login.url</param-name>
        <param-value>https://[sso url]/login?service=${originalurl}</param-value>
 </init-param>
 <init-param>
    <param-name>logout.url</param-name>
    <!--<param-value>/secure/Logout!default.jspa</param-value>-->
    <param-value>https://[sso url]/logout</param-value>
 </init-param>

 <!-- Inserted this Authenticator instead of JiraSeraphAuthenticator -->
<authenticator class="org.jasig.cas.client.integration.atlassian.Jira7CasAuthenticator">
    <init-param>
        <param-name>casServerUrlPrefix</param-name>
        <param-value>https://[sso url]</param-value>
    </init-param>
    <init-param>
        <param-name>serverName</param-name>
        <param-value>http://localhost:8080</param-value>
    </init-param>
</authenticator>

1 Ответ

0 голосов
/ 07 ноября 2018

Проблема заключалась в том, что я вставил свой jira-url как "localhost: 8080". Таким образом, мой сервер не смог однозначно идентифицировать службу через параметр службы в URL.

Подумал, что это может быть полезно для других с подобной проблемой.

...