Zammad: Oauth2 질문

에 만든 2017년 03월 07일 · 22코멘트 · 출처: zammad/zammad

안녕하세요!

Oauth2 서비스를 구현하고 있으며 이를 사용하여 Zammad에 로그인하고 싶습니다.

모든 것이 잘 작동하지만 Zammad가 액세스 토큰을 가져오고 사용자를 로그인해야 하는 단계에서 로그에 다음 오류가 표시됩니다.

ERROR -- : Attribute 'login' required!
E, [2017-03-07T10:02:19.751951 #4144] ERROR -- : ["/opt/zammad/app/models/user.rb:833:in `check_login'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:432:in `block in make_lambda'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:164:in `block in halting'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:504:in `block in call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:504:in `each'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:504:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:92:in `__run_callbacks__'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:778:in `_run_validation_callbacks'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activemodel-4.2.7.1/lib/active_model/validations/callbacks.rb:113:in `run_validations!'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activemodel-4.2.7.1/lib/active_model/validations.rb:338:in `valid?'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/validations.rb:58:in `valid?'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/validations.rb:83:in `perform_validations'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/validations.rb:37:in `save'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/attribute_methods/dirty.rb:21:in `save'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/transactions.rb:286:in `block (2 levels) in save'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/transactions.rb:351:in `block in with_transaction_returning_status'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/connection_adapters/abstract/database_statements.rb:213:in `block in transaction'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/connection_adapters/abstract/transaction.rb:184:in `within_new_transaction'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/connection_adapters/abstract/database_statements.rb:213:in `transaction'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/transactions.rb:220:in `transaction'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/transactions.rb:348:in `with_transaction_returning_status'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/transactions.rb:286:in `block in save'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/transactions.rb:301:in `rollback_active_record_state!'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/transactions.rb:285:in `save'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/persistence.rb:34:in `create'", "/opt/zammad/app/models/user.rb:291:in `create_from_hash!'", "/opt/zammad/app/models/authorization.rb:57:in `create_from_hash'", "/opt/zammad/app/controllers/sessions_controller.rb:145:in `create_omniauth'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_controller/metal/implicit_render.rb:4:in `send_action'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/abstract_controller/base.rb:198:in `process_action'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_controller/metal/rendering.rb:10:in `process_action'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/abstract_controller/callbacks.rb:20:in `block in process_action'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:117:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:555:in `block (2 levels) in compile'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:505:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:92:in `__run_callbacks__'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:778:in `_run_process_action_callbacks'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:81:in `run_callbacks'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/abstract_controller/callbacks.rb:19:in `process_action'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_controller/metal/rescue.rb:29:in `process_action'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_controller/metal/instrumentation.rb:32:in `block in process_action'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/notifications.rb:164:in `block in instrument'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/notifications/instrumenter.rb:20:in `instrument'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/notifications.rb:164:in `instrument'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_controller/metal/instrumentation.rb:30:in `process_action'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_controller/metal/params_wrapper.rb:250:in `process_action'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/railties/controller_runtime.rb:18:in `process_action'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/abstract_controller/base.rb:137:in `process'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionview-4.2.7.1/lib/action_view/rendering.rb:30:in `process'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_controller/metal.rb:196:in `dispatch'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_controller/metal/rack_delegation.rb:13:in `dispatch'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_controller/metal.rb:237:in `block in action'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/routing/route_set.rb:74:in `dispatch'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/routing/route_set.rb:43:in `serve'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/journey/router.rb:43:in `block in serve'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/journey/router.rb:30:in `each'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/journey/router.rb:30:in `serve'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/routing/route_set.rb:817:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:408:in `call_app!'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:362:in `callback_phase'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-oauth2-1.4.0/lib/omniauth/strategies/oauth2.rb:75:in `callback_phase'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:227:in `callback_call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:184:in `call!'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:164:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:186:in `call!'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:164:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:186:in `call!'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:164:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:186:in `call!'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:164:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:186:in `call!'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:164:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:186:in `call!'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:164:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:186:in `call!'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/strategy.rb:164:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/omniauth-1.3.1/lib/omniauth/builder.rb:63:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/rack-1.6.4/lib/rack/etag.rb:24:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/rack-1.6.4/lib/rack/conditionalget.rb:25:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/rack-1.6.4/lib/rack/head.rb:13:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/middleware/params_parser.rb:27:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/middleware/flash.rb:260:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/rack-1.6.4/lib/rack/session/abstract/id.rb:225:in `context'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/rack-1.6.4/lib/rack/session/abstract/id.rb:220:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/middleware/cookies.rb:560:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/query_cache.rb:36:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activerecord-4.2.7.1/lib/active_record/connection_adapters/abstract/connection_pool.rb:653:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/middleware/callbacks.rb:29:in `block in call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:88:in `__run_callbacks__'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:778:in `_run_call_callbacks'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/callbacks.rb:81:in `run_callbacks'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/middleware/callbacks.rb:27:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/middleware/remote_ip.rb:78:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/middleware/debug_exceptions.rb:17:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/middleware/show_exceptions.rb:30:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/railties-4.2.7.1/lib/rails/rack/logger.rb:38:in `call_app'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/railties-4.2.7.1/lib/rails/rack/logger.rb:20:in `block in call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/tagged_logging.rb:68:in `block in tagged'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/tagged_logging.rb:26:in `tagged'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/tagged_logging.rb:68:in `tagged'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/railties-4.2.7.1/lib/rails/rack/logger.rb:20:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/middleware/request_id.rb:21:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/rack-1.6.4/lib/rack/methodoverride.rb:22:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/rack-1.6.4/lib/rack/runtime.rb:18:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/activesupport-4.2.7.1/lib/active_support/cache/strategy/local_cache_middleware.rb:28:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/actionpack-4.2.7.1/lib/action_dispatch/middleware/static.rb:120:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/rack-1.6.4/lib/rack/sendfile.rb:113:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/railties-4.2.7.1/lib/rails/engine.rb:518:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/railties-4.2.7.1/lib/rails/application.rb:165:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/rack-1.6.4/lib/rack/content_length.rb:15:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/puma-3.6.0/lib/puma/configuration.rb:225:in `call'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/puma-3.6.0/lib/puma/server.rb:578:in `handle_request'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/puma-3.6.0/lib/puma/server.rb:415:in `process_client'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/puma-3.6.0/lib/puma/server.rb:275:in `block in run'", "/opt/zammad/vendor/bundle/ruby/2.3.0/gems/puma-3.6.0/lib/puma/thread_pool.rb:116:in `block in spawn_thread'"]

zammad가 Oauth2를 통해 사용자 자격 증명을 가져오는 방법에 대한 문서를 찾지 못했습니다.

모든 Oauth2 문서에서 토큰 요청에 대한 응답에는 access_token 및 만료 값만 포함되어야 합니다.

힌트를 주시겠어요?

오스트리아에서 안부!

데이비드

question

출처

ThePatzen

가장 유용한 댓글

안녕 얘들아!

wso2is가 def raw_info를 다음과 같이 변경하는 문제를 해결합니다.

def raw_info
  <strong i="7">@raw_info</strong> ||= begin
    uri = URI.parse('https://mywso2is/oauth2/userinfo?schema=openid')
    request = Net::HTTP::Get.new(uri)
    request['Authorization'] = 'Bearer ' + access_token.token

    response = Net::HTTP.start(uri.hostname, uri.port, req_options) do |http|
      http.request(request)
    end
    JSON.parse(response.body)
  end
end

luketosi 에 2017년 08월 02일

👍2

모든 22 댓글

Zammad는 액세스 토큰 로그인 방식을 지원하지 않습니다. 응답 페이로드에 사용자의 자격 증명이 필요합니다.

티켓(#102057)에서 가져옴:
다른 공급자는 다음과 같이 작동합니다.

Zammad는 인증 공급자(예: Github)에 대해 구성됩니다. 그러면 로그인 화면에 아이콘이 표시됩니다. 아이콘/링크를 클릭하면 사용자가 omniauth URL로 리디렉션됩니다. 그 후 자격 증명을 수신할 때까지의 모든 것은 Zammad 범위를 벗어나고 omniauth에서 처리됩니다.
Omniauth는 URL을 빌드하고 필수 OAuth2 매개변수가 있는 사용자를 공급자의 일치하는 로그인 페이지로 리디렉션합니다. 거기에서 인증이 이루어집니다.
omniauth 매개변수 중 하나는 콜백 URL입니다. 인증이 완료되면 사용자는 공급자에 의해 이 URL로 리디렉션됩니다. 콜백 URL은 경로 목록에 구성되어 있습니다.

https://github.com/zammad/zammad/blob/c71b0d36d4fcefdaae4e39f1859094727a3ca74c/config/routes/auth.rb#L5

경로는 요청을 세션 컨트롤러로 터널링하여 사용자를 확인하거나 찾을 수 없는 경우 생성하려고 시도합니다.

https://github.com/zammad/zammad/blob/c71b0d36d4fcefdaae4e39f1859094727a3ca74c/app/controllers/sessions_controller.rb#L144

여기에서 완료되었습니다.

https://github.com/zammad/zammad/blob/c71b0d36d4fcefdaae4e39f1859094727a3ca74c/app/models/authorization.rb#L54

이러한 매개변수는 Zammad에 필요하며 공급자가 제출해야 합니다. 토큰 기반 인증은 지원되지 않습니다.

thorsteneckel 에 2017년 03월 07일

안녕하세요!

나는 당신의 응답을 이해하지 못합니다.

방금 시도했습니다.
! 설정 / 보안 -> 일반 Oauth2 설정. !

로그인 페이지에서 OAuth2를 클릭합니다.
내 브라우저는 params client_id, client_secret, redirect_uri, response_type 및 state를 사용하여 구성에 설정된 권한 부여 URL로 리디렉션합니다.
그런 다음 Oauth를 사용하여 로그인을 수락하고 내 서비스 공급자가 params 상태 및 코드를 사용하여 지정된 redirect_uri로 리디렉션합니다. (인증코드 맞죠?)
Zammad는 params client_id, client_secret, code, grant_type, redirect_uri를 사용하여 구성에서 토큰 URL에 대한 백그라운드 요청을 만듭니다. 이 경우에는 grant_type = authorization_code이므로 access_token을 반환합니다.

이 워크플로는 문서에 따라 달라야 하는 방식과 동일합니다.

나는 우리가 userdata를 설정해야 할 위치를 이해하지 못합니다.

데이비드

ThePatzen 에 2017년 03월 07일

params 상태와 코드로. (인증코드 맞죠?)

이것이 요점입니다. Zammad는 인증 코드가 아닌 사용자 데이터를 포함하는 해시 구조를 기대합니다. 해시에는 다음 구조가 필요합니다.
https://github.com/zammad/zammad/blob/c71b0d36d4fcefdaae4e39f1859094727a3ca74c/app/models/authorization.rb#L79

귀하의 요점 4.는 발생하지 않았습니다. Zammad는 OAuth 로그인이 성공한 후 어떠한 요청도 수행하지 않습니다.

thorsteneckel 에 2017년 03월 07일

귀하의 요점 4.는 발생하지 않았습니다. Zammad는 OAuth 로그인이 성공한 후 어떠한 요청도 수행하지 않습니다.

그러나 포인트 4는 내 로그에서 발생하는 TOKEN_URL에 대한 요청입니까?

192.168.4.142 - - [07 / 월 / 2017 : 14 : 33 : 23 +0100] "GET /oauth/authorize?client_id=0815&redirect_uri=http%3A%2F%2Fdomain.tld%2Fauth%2Foauth2%2Fcallback&response_type=code&state=97e53de9acb6f6a1b1af41a75dd65e8893e853c53bb64d1b HTTP/1.1" 302 840 " http://domain.tld/ " "Mozilla/5.0(Windows NT 6.1; Win64, x64) AppleWebKit/537.36(KHTML, Gecko) Chrome/56.0.2924.87 Safari/537.36"
192.168.4.64 - - [07/Mar/2017:14:33:23 +0100] "POST /oauth/token HTTP/1.1" 200 216 "-" "패러데이 v0.9.2"

oauth2를 사용한 사용자 로그인에 대해 이야기합니다.

ThePatzen 에 2017년 03월 07일

response_type=code 는 Zammad에서 지원되지 않습니다.

thorsteneckel 에 2017년 03월 07일

하지만 이 response_type=code 는 로그인 페이지에서 "Oauth2" 버튼을 눌렀을 때 Zammad가 설정한 것입니까?
내 Oauth 공급자가 설정하지 않습니까??

ThePatzen 에 2017년 03월 07일

🤔 봐야겠다

thorsteneckel 에 2017년 03월 07일

안녕하세요 @ThePatzen - 지연에 대해 죄송합니다. 나는 OAuth2 제공자 부분에서 시간을 보내고 당신과 매우 유사한 문제를 가진 몇몇 사람들을 발견했습니다: #775

Django OAuth2 툴킷도 사용합니까? @firlevapz 에서 제공하는 해결 방법이

여러분의 의견을 기다리겠습니다.

thorsteneckel 에 2017년 03월 20일

안녕하세요 @thorsteneckel - 문제 없습니다! 아니요, 저는 이 툴킷을 사용하지 않습니다. OAuth2 네이티브를 구현했습니다.

내가 제대로 이해합니까? 이 해결 방법은 사용자의 자격 증명을 얻기 위해 /api/users/me에 대한 별도의 요청을 수행하도록 zammad 코드를 변경합니다.

ThePatzen 에 2017년 03월 20일

알 겠어요. 네, 바로 그것이 하는 일입니다. 나는 당신의 시나리오가 맞다면 당신이 갈 일반적인 방법이 될 수 있다고 생각합니다. 다른 문제에서 언급했듯이 우리는 이것을 Zammad에 적용하려고 노력할 것입니다. 제공업체에 대해 /api/users/me URL을 구성할 수 있다면 귀하의 사례에 적용됩니까?

추신: 좋습니다 - 네이티브 구현 🤓

thorsteneckel 에 2017년 03월 20일

내 관점에서 OAuth2 모듈에는 "사용자 조회 URL"인 추가 구성 매개변수가 필요합니다.

또한 /vendor/lib/oauth2_database.rb는 다음과 같이 변경되어야 합니다.

class Oauth2Database < OmniAuth::Strategies::OAuth2
  option :name, 'oauth2'

  def initialize(app, *args, &block)
    # database lookup
    config  = Setting.get('auth_oauth2_credentials') || {}
    args[0] = config['app_id']
    args[1] = config['app_secret']
    args[2][:client_options] = args[2][:client_options].merge(config.symbolize_keys)
    super
  end

  def callback_url
    full_host + script_name + callback_path
  end

  uid { raw_info['id'] }

  info do
    {
      email: raw_info['email'],
      username: raw_info['username'],
      login: raw_info['email'],
      first_name: raw_info['first_name'],
      last_name: raw_info['last_name'],
    }
  end

  extra do
    {
      'raw_info' => raw_info
    }
  end

  def raw_info
    <strong i="7">@raw_info</strong> ||= access_token.get(config['user_info_url']).parsed
  end

end

ThePatzen 에 2017년 03월 20일

위의 코드가 귀하의 경우에 작동합니까? 당신은 그것을 테스트 했습니까? 하나의 인증 전략으로 문제와 #775를 해결하는 것이 좋습니다.

thorsteneckel 에 2017년 03월 20일

안녕하세요!

저는 현재 부재중입니다. 내일 테스트해보고 바로 답변 드리겠습니다!

오스트리아의 탐욕!

ThePatzen 에 2017년 03월 20일

걱정마세요 - 우리가 왔습니다 🤓 베를린에서 오스트리아로 인사드립니다 🚀

thorsteneckel 에 2017년 03월 20일

안녕하세요! 이렇게 하면 로그인이 작동합니다!

!BUT!: 매번 새로운 사용자 계정이 생성됩니다! 이미 존재하는 로그인은 불가능합니다!

편집 *: 방금 사용자 ID 필드를 잊어버렸습니다. 이제 모든 작동합니다!

추천:
또한 여러 필드로 구성을 개선하는 것이 좋습니다.

사용자 조회를 위한 URL
이메일 조회-응답의 필드 이름
로그인의 조회-응답의 필드 이름
이름 조회 응답의 필드 이름
성의 조회 응답에서 필드 이름
추가된 사용자 ID의 조회-응답에 필드 이름

다음 코드를 추천합니다.
`클래스 Oauth2Database < OmniAuth::Strategies::OAuth2
옵션:이름, 'oauth2'

def 초기화(앱, *인수, &블록)
# 데이터베이스 조회
구성 = Setting.get('auth_oauth2_credentials') || {}
인수[0] = 구성['앱_ID']
인수[1] = 구성['앱_비밀']
args[2][:client_options] = args[2][:client_options].merge(config.symbolize_keys)
감독자
끝

def callback_url
전체 호스트 + 스크립트 이름 + 콜백 경로
끝

uid { raw_info[구성['user_info_id']] }

정보
{
이메일: raw_info[config['user_info_email']],
사용자 이름: raw_info[config['user_info_username']],
로그인: raw_info[config['user_info_login']],
first_name: raw_info[config['user_info_firstname']],
last_name: raw_info[config['user_info_lastname']],
}
끝

여분의
{
'raw_info' => raw_info
}
끝

def raw_info
@raw_info ||= access_token.get(config['user_info_url']).parsed
끝

끝`

다음 구성 필드가 필요합니다.

user_info_id
user_info_email
user_info_login
user_info_firstname
user_info_lastname

AT에서 안부!
데이비드

ThePatzen 에 2017년 03월 21일

멋진! 피드백을 주셔서 감사합니다. Omniauth 코드와 우리의 코드를 다시 살펴보았습니다. authorizations 데이터베이스 테이블에 항목이 있는지 확인해 주시겠습니까? 직접 액세스 또는 Rails 콘솔 Authorization.all 통해 이를 확인할 수 있습니다.

그렇지 않은 경우 uid 매개변수가 누락되었을 수 있습니다.

우리는 주제에 대해 논의하고 전체 OAuth2를 확장하고 리팩토링하기로 결정했습니다. 여기에는 귀하가 권장한 구성의 구현이 포함됩니다. 그러나 목록에 더 긴급한 작업이 있기 때문에 시간이 걸릴 수 있습니다. 이에 대한 별도의 문제를 만들고 여기에서 이 문제를 참조하겠습니다.

thorsteneckel 에 2017년 03월 21일

안녕하세요!

예, 이제 인증 테이블에 항목이 있습니다!
이제 모든 것이 작동합니다! (내 변경된 코드 사용)

:-) 오스트리아 인스부르크의 탐욕 :-)

ThePatzen 에 2017년 03월 21일

멋진! 다른 사람들이 혜택을 받을 수 있도록 여기에 솔루션을 게시하시겠습니까? / 우리의 리팩토링이 사용자 정의를 대체할 수 있도록 보장할 수 있습니까?

베를린에서 인스부르크에 오신 것을 환영합니다 🤙

thorsteneckel 에 2017년 03월 21일

안녕하세요! 답변이 늦어 죄송합니다! 내 솔루션은 다음과 같습니다.

class Oauth2Database < OmniAuth::Strategies::OAuth2
  option :name, 'oauth2'

  def initialize(app, *args, &block)
    # database lookup
    config = Setting.get('auth_oauth2_credentials') || {}
    args[0] = config['app_id']
    args[1] = config['app_secret']
    args[2][:client_options] = args[2][:client_options].merge(config.symbolize_keys)
    super
  end

  def callback_url
    full_host + script_name + callback_path
  end

  uid { raw_info['id'] }

  info do
    {
      email:      raw_info['email'],
      username:   raw_info['username'],
      login:      raw_info['login'],
      first_name: raw_info['firstname'],
      last_name:  raw_info['lastname'],
    }
  end

  extra do
    {
    'raw_info' => raw_info
    }
  end

  def raw_info
    <strong i="6">@raw_info</strong> ||= access_token.get('/api/me').parsed
  end

end

이것은 /vendor/lib/oauth2_database.rb 파일의 내용으로 설정되어야 합니다!

애플리케이션은 "raw_info"에 사용된 모든 필드와 함께 url /api/me로 응답을 제공해야 합니다.

질문이 있으신 분들은 언제든지 문의주세요 :-)

ThePatzen 에 2017년 03월 27일

❤1

니이이스! @ThePatzen 감사합니다! 코드를 약간 다시 포맷했습니다. 지금은 문을 닫습니다. 반짝이는 새로운 Zammad OAuth2 인증으로 즐거운 시간 보내세요 🤓

thorsteneckel 에 2017년 03월 27일

안녕하세요 여러분, wso2is를 ID 서버로 사용하는 것과 동일한 문제가 있습니다. 나는 "/api/me" 경로가 zammad에서 응답하지 않는다는 것을 이해하지 못합니다. "/api/users/me"에 대해서는 문제 775에서 작성하는 것과 동일합니다. zammad에서는 "/api/v1/users/me"에만 응답합니다. 하지만 내가 로그인한 경우에만... 하지만 이 섹션에서는 다시 로그인하지 않은 것 같습니다... 누군가 저를 도와줄 수 있습니까?

luketosi 에 2017년 07월 27일

안녕 얘들아!

wso2is가 def raw_info를 다음과 같이 변경하는 문제를 해결합니다.

def raw_info
  <strong i="7">@raw_info</strong> ||= begin
    uri = URI.parse('https://mywso2is/oauth2/userinfo?schema=openid')
    request = Net::HTTP::Get.new(uri)
    request['Authorization'] = 'Bearer ' + access_token.token

    response = Net::HTTP.start(uri.hostname, uri.port, req_options) do |http|
      http.request(request)
    end
    JSON.parse(response.body)
  end
end

luketosi 에 2017년 08월 02일

👍2

이 페이지가 도움이 되었나요?

0 / 5 - 0 등급

Zammad: Oauth2 질문

가장 유용한 댓글

모든 22 댓글

관련 문제