SAML está creando un error para el cierre de sesión del usuario local

stormfinger · 20 Febrero, 2023 20:57

Hola
He combinado usuarios de ldap y usuarios del foro local. Cuando un usuario del foro local cierra la sesión, recibe el siguiente error:

sam · 21 Febrero, 2023 03:33

Lo siento, moviendo esto a Support necesitaremos mucha más información aquí.

nat · 21 Febrero, 2023 04:41

¿Puedes comprobar si tienes

DISCOURSE_SAML_LOG_AUTH: true
DISCOURSE_SAML_DEBUG_AUTH: true

y ver qué está pasando en /logs?

stormfinger · 21 Febrero, 2023 17:04

hola
tampoco puedo iniciar sesión a través de saml, pero eso es en otro hilo… pero los usuarios locales experimentan el cierre de sesión con un error …en la instalación anterior del foro, saml funcionaba y ldap y saml están bien, ya que otros servicios funcionan sin problemas. así que supongo que me estoy perdiendo algo en la configuración

también hay un error: SiteSetting.enable_personal_messages … y eso es todo lo que hay en los registros. se reinstaló recientemente…

ahora también he marcado log_auth y he iniciado y cerrado sesión algunas veces y he obtenido el siguiente error:

Mensaje (se informaron 5 copias)

(saml) ¡Fallo de autenticación! invalid_ticket: OneLogin::RubySaml::ValidationError, El código de estado de la Respuesta no fue Éxito

Backtrace

/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:163:in `log'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:486:in `fail!'
/var/www/discourse/plugins/discourse-saml/gems/3.1.3/gems/omniauth-saml-1.9.0/lib/omniauth/strategies/saml.rb:56:in `rescue in callback_phase'
/var/www/discourse/plugins/discourse-saml/gems/3.1.3/gems/omniauth-saml-1.9.0/lib/omniauth/strategies/saml.rb:42:in `callback_phase'
/var/www/discourse/plugins/discourse-saml/lib/discourse_saml/saml_omniauth_strategy.rb:35:in `callback_phase'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:238:in `callback_call'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:189:in `call!'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:192:in `call!'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'

stormfinger · 27 Febrero, 2023 08:37

Incluso si inicio sesión como usuario local, SAML quiere cerrar la sesión del usuario local ya que no puede encontrar al usuario en LDAP, obtengo un error.

stormfinger · 28 Abril, 2023 03:21

Hola, he conseguido que SAML funcione, inicia y cierra sesión de usuarios, pero también quiere cerrar la sesión de un usuario que no ha iniciado sesión con SAML, lo que produce una página de error al cerrar la sesión del usuario.

stormfinger · 25 Mayo, 2023 15:19

Hola
a medida que los usuarios se combinan… las personas del equipo inician sesión con SAML y otras inician sesión localmente en el foro. Cuando las personas inician sesión sin SAML, al cerrar la sesión reciben un error y obtengo lo siguiente en los registros al cerrar la sesión de un usuario local.

(saml) ¡Fallo de autenticación! invalid_ticket: OneLogin::RubySaml::ValidationError, El código de estado de la Respuesta no fue Éxito

omniauth-1.9.2/lib/omniauth/strategy.rb:163:in `log'
omniauth-1.9.2/lib/omniauth/strategy.rb:486:in `fail!'
/var/www/discourse/plugins/discourse-saml/gems/3.2.2/gems/omniauth-saml-1.9.0/lib/omniauth/strategies/saml.rb:56:in `rescue in callback_phase'
/var/www/discourse/plugins/discourse-saml/gems/3.2.2/gems/omniauth-saml-1.9.0/lib/omniauth/strategies/saml.rb:42:in `callback_phase'
/var/www/discourse/plugins/discourse-saml/lib/discourse_saml/saml_omniauth_strategy.rb:35:in `callback_phase'
omniauth-1.9.2/lib/omniauth/strategy.rb:238:in `callback_call'
omniauth-1.9.2/lib/omniauth/strategy.rb:189:in `call!'
omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
omniauth-1.9.2/lib/omniauth/strategy.rb:192:in `call!'
omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
omniauth-1.9.2/lib/omniauth/strategy.rb:192:in `call!'
omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
omniauth-1.9.2/lib/omniauth/strategy.rb:192:in `call!'
omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
omniauth-1.9.2/lib/omniauth/strategy.rb:192:in `call!'
omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
omniauth-1.9.2/lib/omniauth/builder.rb:45:in `call'
/var/www/discourse/lib/middleware/omniauth_bypass_middleware.rb:53:in `call'
rack-2.2.7/lib/rack/tempfile_reaper.rb:15:in `call'
rack-2.2.7/lib/rack/conditional_get.rb:27:in `call'
rack-2.2.7/lib/rack/head.rb:12:in `call'
actionpack-7.0.4.3/lib/action_dispatch/http/permissions_policy.rb:38:in `call'
/var/www/discourse/lib/content_security_policy/middleware.rb:12:in `call'
/var/www/discourse/lib/middleware/anonymous_cache.rb:367:in `call'
rack-2.2.7/lib/rack/session/abstract/id.rb:266:in `context'
rack-2.2.7/lib/rack/session/abstract/id.rb:260:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/cookies.rb:704:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/callbacks.rb:27:in `block in call'
activesupport-7.0.4.3/lib/active_support/callbacks.rb:99:in `run_callbacks'
actionpack-7.0.4.3/lib/action_dispatch/middleware/callbacks.rb:26:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/debug_exceptions.rb:28:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/show_exceptions.rb:26:in `call'
logster-2.12.2/lib/logster/middleware/reporter.rb:43:in `call'
railties-7.0.4.3/lib/rails/rack/logger.rb:40:in `call_app'
railties-7.0.4.3/lib/rails/rack/logger.rb:27:in `call'
/var/www/discourse/config/initializers/100-quiet_logger.rb:20:in `call'
/var/www/discourse/config/initializers/100-silence_logger.rb:29:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/remote_ip.rb:93:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/request_id.rb:26:in `call'
/var/www/discourse/lib/middleware/enforce_hostname.rb:24:in `call'
rack-2.2.7/lib/rack/method_override.rb:24:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/executor.rb:14:in `call'
rack-2.2.7/lib/rack/sendfile.rb:110:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/host_authorization.rb:131:in `call'
rack-mini-profiler-3.1.0/lib/mini_profiler.rb:413:in `call'
message_bus-4.3.2/lib/message_bus/rack/middleware.rb:60:in `call'
/var/www/discourse/lib/middleware/request_tracker.rb:228:in `call'
railties-7.0.4.3/lib/rails/engine.rb:530:in `call'
railties-7.0.4.3/lib/rails/railtie.rb:226:in `public_send'
railties-7.0.4.3/lib/rails/railtie.rb:226:in `method_missing'
rack-2.2.7/lib/rack/urlmap.rb:74:in `block in call'
rack-2.2.7/lib/rack/urlmap.rb:58:in `each'
rack-2.2.7/lib/rack/urlmap.rb:58:in `call'
unicorn-6.1.0/lib/unicorn/http_server.rb:634:in `process_client'
unicorn-6.1.0/lib/unicorn/http_server.rb:739:in `worker_loop'
unicorn-6.1.0/lib/unicorn/http_server.rb:547:in `spawn_missing_workers'
unicorn-6.1.0/lib/unicorn/http_server.rb:143:in `start'
unicorn-6.1.0/bin/unicorn:128:in `<top (required)>'
/var/www/discourse/vendor/bundle/ruby/3.2.0/bin/unicorn:25:in `load'
/var/www/discourse/vendor/bundle/ruby/3.2.0/bin/unicorn:25:in `<main>'

la siguiente pantalla da la bienvenida al usuario local que cerró la sesión.

RGJ · 25 Mayo, 2023 15:55

Nos encontramos con algo similar en un foro donde SAML se usaba anteriormente y ahora estaba deshabilitado. Sin embargo, saml_slo_target_url todavía estaba configurado y Discourse continuó usándolo.

Por lo tanto, la solución debería ser que solo se use cuando el complemento SAML esté habilitado Y el usuario se haya conectado originalmente con SAML.

Tema		Respuestas	Vistas
SimpleSAML login SSO	8	875	23 Abril 2023
Discourse SAML logout issue SSO	0	750	25 Noviembre 2020
Disable local login with SAML Support	16	1022	5 Agosto 2022
Discourse-saml: SLO does not cancel session Support	3	975	17 Marzo 2021
Saml Login error for One login SSO	0	1255	4 Julio 2020

SAML está creando un error para el cierre de sesión del usuario local

Temas relacionados