ConsumerManager.verify () завершается с ошибкой «Не найден сервисный элемент, соответствующий конечной точке ClaimedID / OP в утверждении». - PullRequest
Новая
       46

ConsumerManager.verify () завершается с ошибкой «Не найден сервисный элемент, соответствующий конечной точке ClaimedID / OP в утверждении».

4 голосов
/ 29 ноября 2011

Я пытаюсь реализовать аутентификацию openid в приложении JSF2, и все, кажется, работает нормально до того момента, когда приложение должно проверить ответ openid-сервера (в моем случае stackexchange).

Я уже проверил исходный код openid4java для отладки и отслеживания проблемы, но я не могу найти причину, по которой она не работает. код основан на примере кода с сайта openid4java.

Сначала я создаю запрос, подобный этому: 

    if (getManager() == null) {
        setManager(new ConsumerManager());
    }
    try {
        // perform discovery on the user-supplied identifier
        List discoveries = getManager().discover(getOpenIdIdentifier());

        // attempt to associate with the OpenID provider
        // and retrieve one service endpoint for authentication
        DiscoveryInformation discovered = getManager().associate(discoveries);

        // store the discovery information in the user's session for later use
        // leave out for stateless operation / if there is no session
        ((HttpSession) FacesContext.getCurrentInstance().getExternalContext().getSession(false)).setAttribute("discovered", discovered);

        // obtain a AuthRequest message to be sent to the OpenID provider
        AuthRequest authReq = getManager().authenticate(discovered, RETURN_URL);
        FetchRequest fetch = FetchRequest.createFetchRequest();
        fetch.addAttribute("email", "http://schema.openid.net/contact/email", true);
        // attach the extension to the authentication request
        authReq.addExtension(fetch);

        FacesContext.getCurrentInstance().getExternalContext().redirect(authReq.getDestinationUrl(true));
    } catch (Exception ex) {
        ex.printStackTrace();
    }

меня перенаправляют на https://openid.stackexchange.com/, я использую мою электронную почту и pw для входа в систему, а stackexchange перенаправляет меня обратно на RETURN_URL, где ожидает следующий сервлет: 

protected void processRequest(HttpServletRequest request, HttpServletResponse response)
        throws ServletException, IOException {
    User u = ((User) request.getSession().getAttribute("user"));
    response.setContentType("text/html;charset=UTF-8");
    // extract the parameters from the authentication response
    // (which comes in as a HTTP request from the OpenID provider)
    ParameterList openidResp = new ParameterList(request.getParameterMap());

    // retrieve the previously stored discovery information
    DiscoveryInformation discovered = (DiscoveryInformation) request.getSession().getAttribute("discovered");
    // extract the receiving URL from the HTTP request
    StringBuffer receivingURL = request.getRequestURL();
    String queryString = request.getQueryString();
    if (queryString != null && queryString.length() > 0) {
        receivingURL.append("?").append(request.getQueryString());
    }

    // verify the response
    try {
        VerificationResult verification = u.getManager().verify(receivingURL.toString(), openidResp, discovered); // here is where ERROR ConsumerManager:1740 - No service element found to match the ClaimedID / OP-endpoint in the assertion. happens

        Identifier verifiedId = verification.getVerifiedId();

            if (verifiedId != null) {// success, use the verified identifier to identify the user
            AuthSuccess authSuccess = (AuthSuccess) verification.getAuthResponse();

            if (authSuccess.hasExtension(AxMessage.OPENID_NS_AX)) {
                FetchResponse fetchResp = (FetchResponse) authSuccess.getExtension(AxMessage.OPENID_NS_AX);

                String email = (String) fetchResp.getAttributeValues("email").get(0);
                u.autoAuthByEmail(email);
                response.sendRedirect("/");
            }


        } else {// OpenID authentication failed
            u.setLoggedIn(false);
            response.getOutputStream().print("auth failed. <a href=\"/\">home</a>");
        }
    } catch (Exception e) {
        e.printStackTrace();
    }
}

вот что я получаю в файле server.log (RETURN_URL заменен на mydomain.org): 

[#|2011-11-29T12:20:16.117+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,116  INFO Discovery:143 - Starting discovery on URL identifier: https://openid.stackexchange.com/|#]

[#|2011-11-29T12:20:16.119+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,119  INFO HttpCache:316 - Returning cached HEAD response for https://openid.stackexchange.com/|#]

[#|2011-11-29T12:20:16.121+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,120  INFO HttpCache:117 - Returning cached GET response for https://openid.stackexchange.com/xrds|#]

[#|2011-11-29T12:20:16.145+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,145  INFO YadisResolver:264 - Yadis discovered 1 endpoints from: https://openid.stackexchange.com/|#]

[#|2011-11-29T12:20:16.147+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,147  INFO Discovery:164 - Discovered 1 OpenID endpoints.|#]

[#|2011-11-29T12:20:16.149+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,148  INFO ConsumerManager:705 - Trying to associate with https://openid.stackexchange.com/openid/provider attempts left: 4|#]

[#|2011-11-29T12:20:16.152+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,151  INFO ConsumerManager:714 - Found an existing association: {634581615862250013}{M+QESA==}{32}|#]

[#|2011-11-29T12:20:16.154+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,153  INFO ConsumerManager:1063 - Creating authentication request for OP-endpoint: https://openid.stackexchange.com/openid/provider claimedID: http://specs.openid.net/auth/2.0/identifier_select OP-specific ID: http://specs.openid.net/auth/2.0/identifier_select|#]

[#|2011-11-29T12:20:16.156+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,155  INFO RealmVerifier:282 - Return URL: http://mydomain.org/openid matches realm: http://mydomain.org/openid|#]

[#|2011-11-29T12:20:16.679+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,679  INFO ConsumerManager:1121 - Verifying authentication response...|#]

[#|2011-11-29T12:20:16.680+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,680  INFO ConsumerManager:1145 - Received positive auth response.|#]

[#|2011-11-29T12:20:16.681+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,681  INFO Discovery:143 - Starting discovery on URL identifier: https://openid.stackexchange.com/user/2d34c1da-cca8-4095-83be-eee02722879b|#]

[#|2011-11-29T12:20:16.682+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,682  INFO HttpCache:316 - Returning cached HEAD response for https://openid.stackexchange.com/user/2d34c1da-cca8-4095-83be-eee02722879b|#]

[#|2011-11-29T12:20:16.683+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,682  INFO HttpCache:117 - Returning cached GET response for https://openid.stackexchange.com/xrds|#]

[#|2011-11-29T12:20:16.704+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,704  INFO YadisResolver:264 - Yadis discovered 1 endpoints from: https://openid.stackexchange.com/user/2d34c1da-cca8-4095-83be-eee02722879b|#]

[#|2011-11-29T12:20:16.706+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,706  INFO Discovery:164 - Discovered 1 OpenID endpoints.|#]

[#|2011-11-29T12:20:16.707+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,707 ERROR ConsumerManager:1740 - No service element found to match the ClaimedID / OP-endpoint in the assertion.|#]

[#|2011-11-29T12:20:16.709+0100|INFO|glassfish3.1.1|javax.enterprise.system.std.com.sun.enterprise.server.logging|_ThreadID=46;_ThreadName=Thread-2;|12:20:16,708 ERROR ConsumerManager:1164 - Discovered information verification failed.|#]

я подтвердил, что

  • getManager () на отправляющей и получающей частях - это один и тот же объект
  • идентификатор сессии в обеих частях идентичен

Я боролся с этой проблемой уже 2 дня и, похоже, застрял. Я был бы очень благодарен за любые указатели.

EDIT:

Я только что протестировал тот же код с учетной записью openid на myopenid.com, и там он работает. я действительно запутался в том, что проблема сейчас: |

...