Shinyproxy: SAML प्रमाणीकरण टाइमआउट (?) त्रुटि

को निर्मित 15 फ़र॰ 2021 · 6टिप्पणियाँ · स्रोत: openanalytics/shinyproxy

फिर से हैलो! चूंकि हम एसएएमएल का उपयोग करके अपने ऐप के विकास के माध्यम से प्रगति कर रहे हैं, हमें प्रमाणीकरण के साथ एक समस्या मिली है जो केवल तभी होती है जब कोई टैब कुछ समय के लिए खुला रहता है (इस समस्या का कारण बनने वाले सटीक समय का पता नहीं लगाया गया है) और एक उपयोगकर्ता तब अपने टैब को रीफ्रेश करता है (सुनिश्चित नहीं है कि इस बिंदु पर कोई नई विंडो भी इसे ट्रिगर करती है)। ऐसा प्रतीत होता है कि निष्क्रियता के इस समय के बाद, ShinyProxy पुन: प्रमाणित करने का प्रयास करता है, और किसी कारण से विफल हो जाता है। एकमात्र समाधान जो मैंने पाया है वह है हमारे IdP (auth.company.com) के लिए ब्राउज़र में साइट डेटा साफ़ करना। एक बार ऐसा करने के बाद, चीजें अपेक्षा के अनुरूप काम करती हैं।

जब ऐसा होता है, तो ShinyProxy लगातार कई बार प्रमाणित करने की कोशिश करता है (मैं यूआरएल बार में कई एसएएमएल रीडायरेक्ट कॉलबैक फ़्लिक कर सकता हूं), लेकिन अंततः विफल हो जाता है, और मुझे http://my.company.com/app/saml पर डंप कर देता है

सर्वर लॉग में, मैं निम्नलिखित देखता हूं:

shinyproxy-server_1  | 2021-02-15 04:00:11.531  INFO 1 --- [  XNIO-1 task-4] o.s.security.saml.log.SAMLDefaultLogger  : AuthNRequest;SUCCESS;XXX.XX.XX.XXX;https://my.company.com/app;http://auth.company.com/adfs/services/trust;;;
shinyproxy-server_1  | 2021-02-15 04:00:11.608  INFO 1 --- [  XNIO-1 task-4] colMessageXMLSignatureSecurityPolicyRule : Validation of protocol message signature succeeded, message type: {urn:oasis:names:tc:SAML:2.0:protocol}Response
shinyproxy-server_1  | 2021-02-15 04:00:11.609  INFO 1 --- [  XNIO-1 task-4] o.s.security.saml.log.SAMLDefaultLogger  : AuthNResponse;FAILURE;XXX.XX.XX.XXX;https://my.company.com/app;http://auth.company.com/adfs/services/trust;;;org.springframework.security.saml.SAMLStatusException: Response has invalid status code urn:oasis:names:tc:SAML:2.0:status:Responder, status message is null

कुछ अजीब बात यह है कि ऐसा लगता है कि पहला प्रमाणीकरण प्रयास सफल होता है, लेकिन फिर किसी कारण से ShinyProxy इसे पसंद नहीं करता है और फिर से प्रयास करता है।

पूर्ण त्रुटि ट्रेसबैक:

~~~चमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.security.saml.SAMLAuthenticationProvider.authenticate(SAMLAuthenticationProvider.java:88) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.security.authentication.ProviderManager.authenticate(ProviderManager.java:219) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~Sun.reflect.GeneratedMethodAccessor63.invoke (अज्ञात स्रोत) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~java.lang.reflect.Method.invoke(Method.java:498) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.aop.framework.JdkDynamicAopProxy.invoke(JdkDynamicAopProxy.java:205) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.security.saml.SAMLProcessingFilter.attemptAuthentication(SAMLProcessingFilter.java:92) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:334) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.security.web.FilterChainProxy.doFilter(FilterChainProxy.java:186) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.security.web.authentication पर।~~
~~org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:119) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.security.web.authentication.AbstractAuthenticationProcessingFilter.doFilter(AbstractAuthenticationProcessingFilter.java:200) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.security.web.authentication.logout.LogoutFilter.doFilter(LogoutFilter.java:116) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.security.web.csrf.CsrfFilter.doFilterInternal(CsrfFilter.java:117) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:334) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.security.web.header.HeaderWriterFilter.doFilterInternal (HeaderWriterFilter.java:77) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:334) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:334) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:119) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.security.saml.metadata.MetadataGeneratorFilter.doFilter(MetadataGeneratorFilter.java:87) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.security.web.FilterChainProxy.doFilterInternal(FilterChainProxy.java:215) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.web.filter.DelegatingFilterProxy.invokeDelegate(DelegatingFilterProxy.java:358) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.servlet.core.ManagedFilter.doFilter(ManagedFilter.java:61) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.web.filter.RequestContextFilter.doFilterInternal(RequestContextFilter.java:100) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.servlet.core.ManagedFilter.doFilter(ManagedFilter.java:61) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.boot.actuate.metrics.web.servlet.WebMvcMetricsFilter.doFilterInternal(WebMvcMetricsFilter.java:93) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.servlet.core.ManagedFilter.doFilter(ManagedFilter.java:61) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.springframework.web.filter.CharacterEncodingFilter.doFilterInternal (CharacterEncodingFilter.java:201) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.servlet.core.ManagedFilter.doFilter(ManagedFilter.java:61) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.servlet.handlers.FilterHandler.handleRequest(FilterHandler.java:84) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.servlet.handlers.ServletChain$1.handleRequest(ServletChain.java:68) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.server.handlers.PathHandler.handleRequest(PathHandler.java:91) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.servlet.handlers.RedirectDirHandler.handleRequest(RedirectDirHandler.java:68) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.servlet.handlers.security.ServletAuthenticationCallHandler.handleRequest(ServletAuthenticationCallHandler.java:57) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.security.handlers.AbstractConfidentialityHandler.handleRequest(AbstractConfidentialityHandler.java:46) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.security.handlers.AuthenticationMechanismsHandler.handleRequest(AuthenticationMechanismsHandler.java:60) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.security.handlers.AbstractSecurityContextAssociationHandler.handleRequest (AbstractSecurityContextAssociationHandler.java:43) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.server.handlers.PredicateHandler.handleRequest(PredicateHandler.java:43) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.servlet.handlers.ServletInitialHandler.access$100(ServletInitialHandler.java:78) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.servlet.handlers.ServletInitialHandler$2.call(ServletInitialHandler.java:130) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.servlet.core.ContextClassLoaderSetupAction$1.call(ContextClassLoaderSetupAction.java:43) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.servlet.handlers.ServletInitialHandler.access$000(ServletInitialHandler.java:78) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~io.undertow.server.Connectors.executeRootHandler(Connectors.java:370) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.jboss.threads.ContextClassLoaderSavingRunnable.run पर (ContextClassLoaderSavingRunnable.java:35)चमकदार प्रॉक्सी-सर्वर_1 |~~
~~org.jboss.threads.EnhancedQueueExecutor$ThreadBody.doRunTask(EnhancedQueueExecutor.java:1558) परचमकदार प्रॉक्सी-सर्वर_1 |~~
~~java.lang.Thread.run(Thread.java:748) पर~~~

सरल समाधान "लॉगआउट" बटन पर क्लिक करना होगा, लेकिन वह बटन SAML त्रुटि स्क्रीन पर नहीं दिखाया गया है। डिबग करना कठिन है, क्योंकि मैं इसे मांग पर नहीं कर सकता। मेरे आईडीपी समर्थन व्यक्ति के अनुसार, एडीएफएस वास्तव में इस प्रक्रिया की शुरुआत में एक वैध टोकन जारी करता है, इसलिए यह स्थानीय समस्या प्रतीत होती है कि शाइनीप्रॉक्सी इसे प्राप्त टोकन को कैसे संभाल रहा है। मैं अनुमान लगा रहा हूं क्योंकि ब्राउज़र टैब कभी बंद नहीं हुआ, शायद लॉगिन कुकी समाप्त हो गई है और सही तरीके से नवीनीकृत नहीं हुई है, लेकिन मुझे नहीं पता कि मैं किस बारे में बात कर रहा हूं, इसलिए इसे नमक के अनाज के साथ लें।

जब मुझे फिर से त्रुटि होगी, तो मैं कुछ उम्मीद से अधिक उपयोगी जानकारी के साथ वापस आऊंगा, लेकिन मैं यह देखने के लिए उत्सुक था कि क्या किसी ने इसे देखा है और इसे ठीक करने के बारे में कोई विचार है?

question

स्रोत

jat255

सभी 6 टिप्पणियाँ

मुझे निम्न समस्या मिली, जो समान त्रुटि संदेशों की ओर इशारा करती है जो SHA-1 और SHA-256 हस्ताक्षर करने वाले एल्गोरिदम के बीच एक बेमेल का संकेत देते हैं, लेकिन अगर हमारे इंस्टॉलेशन में ऐसा होता है, तो मुझे यकीन नहीं है कि यह ज्यादातर समय क्यों काम करेगा, लेकिन फिर निष्क्रियता की लंबी अवधि के बाद रुक-रुक कर विफल हो जाते हैं, इसलिए मुझे नहीं लगता कि यह मेरी समस्या है।

jat255 15 फ़र॰ 2021

फॉलोअप के रूप में, मैंने ऐप के एसएएमएल हिस्से को DEBUG स्तर लॉगिंग पर सेट किया, और इन टाइमआउट घटनाओं में से एक से निम्नलिखित देखा:

shinyproxy-server_1  | 2021-02-15 21:03:14.050 DEBUG 1 --- [  XNIO-1 task-2] o.s.s.s.context.SAMLContextProviderImpl  : No IDP specified, using default http://auth.company.com/adfs/services/trust
shinyproxy-server_1  | 2021-02-15 21:03:14.050 DEBUG 1 --- [  XNIO-1 task-2] o.s.security.saml.util.SAMLUtil          : Index for AssertionConsumerService not specified, returning default
shinyproxy-server_1  | 2021-02-15 21:03:14.051 DEBUG 1 --- [  XNIO-1 task-2] o.s.security.saml.SAMLEntryPoint         : Processing SSO using WebSSO profile
shinyproxy-server_1  | 2021-02-15 21:03:14.051 DEBUG 1 --- [  XNIO-1 task-2] o.s.s.saml.websso.WebSSOProfileImpl      : Using default consumer service with binding urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST
shinyproxy-server_1  | 2021-02-15 21:03:14.052 DEBUG 1 --- [  XNIO-1 task-2] o.s.s.saml.storage.HttpSessionStorage    : Storing message a17g5ahbxxxxxxxxxxx454jj to session hxxxxxxJ_E8xxxxxxxxHP_TwIxxxxxxxH
shinyproxy-server_1  | 2021-02-15 21:03:14.053  INFO 1 --- [  XNIO-1 task-2] o.s.security.saml.log.SAMLDefaultLogger  : AuthNRequest;SUCCESS;XXX.XX.XXX.XX;https://my.company.com/app;http://auth.company.com/adfs/services/trust;;;
shinyproxy-server_1  | 2021-02-15 21:03:14.805 DEBUG 1 --- [  XNIO-1 task-2] o.s.security.saml.SAMLProcessingFilter   : Request is to process authentication
shinyproxy-server_1  | 2021-02-15 21:03:14.806 DEBUG 1 --- [  XNIO-1 task-2] o.s.security.saml.SAMLProcessingFilter   : Attempting SAML2 authentication using profile urn:oasis:names:tc:SAML:2.0:profiles:SSO:browser
shinyproxy-server_1  | 2021-02-15 21:03:14.811 DEBUG 1 --- [  XNIO-1 task-2] o.s.s.saml.processor.SAMLProcessorImpl   : Retrieving message using binding urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST
shinyproxy-server_1  | 2021-02-15 21:03:14.816  INFO 1 --- [  XNIO-1 task-2] colMessageXMLSignatureSecurityPolicyRule : SAML protocol message was not signed, skipping XML signature processing
shinyproxy-server_1  | 2021-02-15 21:03:14.816 DEBUG 1 --- [  XNIO-1 task-2] o.s.security.saml.util.SAMLUtil          : Found endpoint org.opensaml.saml2.metadata.impl.AssertionConsumerServiceImpl<strong i="7">@6531c789</strong> for request URL https://my.company.com/app/saml/SSO based on location attribute in metadata
shinyproxy-server_1  | 2021-02-15 21:03:14.816 DEBUG 1 --- [  XNIO-1 task-2] o.s.s.saml.storage.HttpSessionStorage    : Message a17g5ahb0gieeh9b4e48ff6a3d454jj found in session hXmYJ_E8wf6F2plFsHP_TwIZS1Cg6n2Vu4wD4i2H, clearing
shinyproxy-server_1  | 2021-02-15 21:03:14.817 DEBUG 1 --- [  XNIO-1 task-2] o.s.s.s.w.WebSSOProfileConsumerImpl      : Verifying issuer of the Response
shinyproxy-server_1  | 2021-02-15 21:03:14.817 DEBUG 1 --- [  XNIO-1 task-2] o.s.s.s.w.WebSSOProfileConsumerImpl      : Verifying signature
shinyproxy-server_1  | 2021-02-15 21:03:14.820 DEBUG 1 --- [  XNIO-1 task-2] o.s.s.s.t.MetadataCredentialResolver     : Added 1 credentials resolved from metadata of entity http://auth.company.com/adfs/services/trust
shinyproxy-server_1  | 2021-02-15 21:03:14.826 DEBUG 1 --- [  XNIO-1 task-2] o.s.s.s.w.WebSSOProfileConsumerImpl      : Processing Bearer subject confirmation
shinyproxy-server_1  | 2021-02-15 21:03:14.836 DEBUG 1 --- [  XNIO-1 task-2] o.s.s.s.w.WebSSOProfileConsumerImpl      : Validation of authentication statement in assertion failed, skipping
shinyproxy-server_1  | org.springframework.security.authentication.CredentialsExpiredException: Authentication statement is too old to be used with value 2021-02-15T15:51:35.161Z
                        ...
shinyproxy-server_1  | 2021-02-15 21:03:14.839 DEBUG 1 --- [  XNIO-1 task-2] o.s.s.saml.SAMLAuthenticationProvider    : Error validating SAML message
shinyproxy-server_1  |
shinyproxy-server_1  | org.opensaml.common.SAMLException: Response doesn't have any valid assertion which would pass subject validation
                       ...
shinyproxy-server_1  |
shinyproxy-server_1  | 2021-02-15 21:03:14.841  INFO 1 --- [  XNIO-1 task-2] o.s.security.saml.log.SAMLDefaultLogger  : AuthNResponse;FAILURE;XXX.XX.XXX.XX;https://my.company.com/app;http://auth.company.com/adfs/services/trust;;;org.opensaml.common.SAMLException: Response doesn't have any valid assertion which would pass subject validation
shinyproxy-server_1  |  at org.springframework.security.saml.websso.WebSSOProfileConsumerImpl.processAuthenticationResponse(WebSSOProfileConsumerImpl.java:265)
                       ...
shinyproxy-server_1  |
shinyproxy-server_1  | 2021-02-15 21:03:14.842  INFO 1 --- [  XNIO-1 task-2] e.o.containerproxy.service.UserService   : Authentication failure [user: ] [error: Error validating SAML message]
shinyproxy-server_1  | 2021-02-15 21:03:14.848 DEBUG 1 --- [  XNIO-1 task-2] o.s.security.saml.SAMLProcessingFilter   : Authentication request failed: org.springframework.security.authentication.AuthenticationServiceException: Error validating SAML message
shinyproxy-server_1  |
shinyproxy-server_1  | org.springframework.security.authentication.AuthenticationServiceException: Error validating SAML message
                       ...
shinyproxy-server_1  |
shinyproxy-server_1  | 2021-02-15 21:03:14.849 DEBUG 1 --- [  XNIO-1 task-2] o.s.security.saml.SAMLProcessingFilter   : Updated SecurityContextHolder to contain null Authentication
shinyproxy-server_1  | 2021-02-15 21:03:14.849 DEBUG 1 --- [  XNIO-1 task-2] o.s.security.saml.SAMLProcessingFilter   : Delegating to authentication failure handler org.springframework.security.web.authentication.SimpleUrlAuthenticationFailureHandler<strong i="8">@19dec0b4</strong>
shinyproxy-server_1  | 2021-02-15 21:03:14.858 ERROR 1 --- [  XNIO-1 task-2] org.thymeleaf.TemplateEngine             : [THYMELEAF][XNIO-1 task-2] Exception processing template "/": Error resolving template [/], template might not exist or might not be accessible by any of the configured Template Resolvers
shinyproxy-server_1  | org.thymeleaf.exceptions.TemplateInputException: Error resolving template [/], template might not exist or might not be accessible by any of the configured Template Resolvers
                       ...
shinyproxy-server_1  |
shinyproxy-server_1  | 2021-02-15 21:03:14.861 ERROR 1 --- [  XNIO-1 task-2] io.undertow.request                      : UT005023: Exception handling request to /app/error
shinyproxy-server_1  |
shinyproxy-server_1  | org.springframework.web.util.NestedServletException: Request processing failed; nested exception is org.thymeleaf.exceptions.TemplateInputException: Error resolving template [/], template might not exist or might not be accessible by any of the configured Template Resolvers

यह क्रम लगभग 2 सेकंड में 7 बार दोहराया जाता है, इससे पहले कि ShinyProxy मुझे छोड़ देता है और मुझे एक सामान्य स्प्रिंगबूट त्रुटि पृष्ठ पर छोड़ देता है जैसा कि ऊपर दिखाया गया है। दो जिज्ञासाएँ:

1) org.springframework.security.authentication.CredentialsExpiredException: Authentication statement is too old to be used with value 2021-02-15T15:51:35.161Z -- यह समस्या की जड़ लगता है, लेकिन मुझे यकीन नहीं है कि यह IdP पक्ष पर या ShinyProxy पक्ष पर कोई समस्या है

2) 2021-02-15 21:03:14.861 ERROR 1 --- [ XNIO-1 task-2] io.undertow.request : UT005023: Exception handling request to /app/error -- ऐसा प्रतीत होता है कि मेरा त्रुटि टेम्पलेट ठीक से लोड नहीं हो रहा है। यदि ऐसा होता, तो मुझे लगता है कि मैं "लॉगआउट" पृष्ठ पर एक लिंक डाल सकता हूं, जिस पर उपयोगकर्ता अपने सत्र को रीसेट करने के लिए क्लिक कर सकते हैं (सुनिश्चित नहीं है कि यह काम करेगा, बस एक झटका)

कोई विचार?

jat255 16 फ़र॰ 2021

सम्बंधित लिंक्स:

1) https://stackoverflow.com/questions/48289763/spring-security-infinite-loop-after-initial-login-and-timeout
2) https://stackoverflow.com/questions/30528636/idp-initiated-saml-login-error-authentication-statement-is-too-old-to-be-used

लिंक 2 कुछ समाधान सुझाता है: (1) maxAuthenticationAge को ADFS के जीवनकाल में संरेखित करें या (2) forceAuthN को सही पर सेट करें

क्या ये शाइनीप्रॉक्सी कॉन्फिग के भीतर से संभव हैं, या क्या मैं इसके लिए आवश्यक कस्टम बिल्ड को देख रहा हूं?

jat255 16 फ़र॰ 2021

नमस्ते @jat255

आपकी विस्तृत रिपोर्ट और शोध के लिए धन्यवाद! यह काफी संयोग है: मैंने अपने एक परिनियोजन पर भी ठीक उसी मुद्दे का अनुभव किया। कल मुझे आपके जैसा ही समाधान मिला, मुझे केवल इसका परीक्षण करना था :)

forceAuthN विकल्प सेट करना वास्तव में हमारी ओर से समस्या का समाधान करता है। इसका एकमात्र नकारात्मक पहलू यह है कि उपयोगकर्ता को फिर से अपनी पूर्ण साख प्रदान करने के लिए मजबूर किया जाता है, जबकि एडीएफएस का मानना है कि उपयोगकर्ता की साख अभी भी "काफी ताजा" है। साथ ही, आपके द्वारा प्रदान किए गए लिंक से ऐसा लगता है कि कुछ आईडीपी इस विकल्प को अनदेखा करते हैं (उदाहरण के लिए Google)। आप forceAuthN को अपने saml कॉन्फ़िगरेशन में निर्दिष्ट करके सक्षम कर सकते हैं:

proxy:
  saml:
    idp-metadata-url: ... 
    ....
    force-authn: true

यह विकल्प अभी तक हमारी वेबसाइट पर प्रलेखित नहीं है, मैं इसका ध्यान रखूंगा।

maxAuthenticationAge विकल्प निर्दिष्ट करना अभी तक ShinyProxy में लागू नहीं किया गया है। हालांकि, जैसा कि मुझे इस विकल्प में मूल्य दिखाई दे रहा है (उदाहरण के लिए आईडीपी के रूप में Google का उपयोग करके), मैं इसके लिए एक विकल्प लागू करने जा रहा हूं।

मैं CredentialsExpiredException मामले में अधिक उपयोगी व्यवहार प्रदान करने का भी प्रयास करूंगा।

LEDfan 17 फ़र॰ 2021

@LEDfan आपके त्वरित उत्तर और समाधान के लिए बहुत बहुत धन्यवाद! मैंने उस परिवर्तन को लागू कर दिया है, लेकिन अब मुझे यह देखने के लिए 24 घंटे इंतजार करना होगा कि क्या यह काम करता है: मुस्कान: मैंने कम से कम पुष्टि की है कि मुझे SAML पेलोड में ForceAuthn="true" देता है, इसलिए विकल्प निश्चित रूप से ShinyProxy पर काम करता है पक्ष।

मुझे लगता है कि हमारे उपयोगकर्ताओं के लिए forceAuthN विकल्प बहुत कठिन नहीं होगा, क्योंकि हमारे अधिकांश उपयोगकर्ता स्वचालित विंडोज क्रेडेंशियल प्रबंधन के साथ जुड़े उद्यम प्रमाणीकरण का उपयोग करते हैं, इसलिए उन्हें एक्सेस प्राप्त करने के लिए कोई पासवर्ड दर्ज करने की आवश्यकता नहीं है। एसएएमएल-संरक्षित संसाधन। मैं कुछ दिनों में यहां रिपोर्ट करूंगा और आपको बताऊंगा कि क्या इसने हमारे मामले के लिए काम किया है।

jat255 18 फ़र॰ 2021

👍1

ऐसा लगता है कि यह पिछले कुछ दिनों से काम कर रहा है (फिर से त्रुटि नहीं देखी गई), इसलिए मैं आगे बढ़ूंगा और इसे बंद कर दूंगा। एक बार फिर धन्यवाद!

jat255 22 फ़र॰ 2021

🚀1

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Shinyproxy: SAML प्रमाणीकरण टाइमआउट (?) त्रुटि

सभी 6 टिप्पणियाँ

संबंधित मुद्दों