Я установил Gitlab-CE на виртуальную машину CentOS и пытаюсь настроить Вход в систему с универсальным поставщиком OAuth2 , если быть более точным, я на самом деле использую IBM Security Access Manager 9.0. 6 .
Пока что Вход в систему работает после небольшой настройки в общей конфигурации omniauth-oauth2 :
Я вижу кнопку SSO:
И в области администрирования я нахожу своего пользователя с поставщиком удостоверений oauth2:
Моя проблема в том, что пользовательская информация не устанавливается, когда пользователь входит в систему:
Вот моя универсальная конфигурация:
#https://gitlab.com/satorix/omniauth-oauth2-generic
gitlab_rails['omniauth_enabled'] = true
gitlab_rails['omniauth_allow_single_sign_on'] = ['oauth2_generic']
gitlab_rails['omniauth_block_auto_created_users'] = false
gitlab_rails['omniauth_providers'] = [
{
'name' => 'oauth2_generic',
'app_id' => '9gzCzRKeiipexDRXsJOJ',
'app_secret' => 'mysecret',
'args' => {
client_options: {
'site' => 'https://example.com', # including port if necessary
'authorize_url': '/mga/sps/oauth/oauth20/authorize',
'token_url': '/mga/sps/oauth/oauth20/token',
'user_info_url' => '/mga/sps/oauth/oauth20/userinfo'
},
user_response_structure: {
root_path: [],
id_path: ['sub'],
attributes: {
nickname: 'sub',
name: 'name',
first_name: 'given_name',
last_name: 'family_name'
}
}
# optionally, you can add the following two lines to "white label" the display name
# of this strategy (appears in urls and Gitlab login buttons)
# If you do this, you must also replace oauth2_generic, everywhere it appears above, with the new name.
#name: 'IBM ISAM', # display name for this strategy
#strategy_class: "OmniAuth::Strategies::OAuth2Generic" # Devise-specific config option Gitlab uses to find renamed strategy
}
}
]
И моя конечная точка информации о пользователе возвращает:
{ "sub":"XCQX342",
"nickname": "Kalem",
"name": "My name",
"given_name": "My name",
"family_name": "My surname",
"email": "myemail@example.com"
}
Я сравнил свою конфигурацию с http://lifeinide.com/post/2017-08-30-jetbrains-hub-as-oauth2-provider-for-gitlab/, но я не вижу, что я делаю неправильно, и почему gitlab не может проанализировать атрибуты пользователя.
Спасибо за помощь.