SAML crée une erreur pour la déconnexion de l'utilisateur local

stormfinger · Février 20, 2023, 8:57

Salut
J’ai combiné les utilisateurs de l’annuaire LDAP et les utilisateurs locaux du forum… lorsqu’un utilisateur local du forum se déconnecte, il reçoit l’erreur suivante

sam · Février 21, 2023, 3:33

Désolé, nous déplaçons ceci dans Support. Nous aurons besoin de beaucoup plus d’informations ici.

nat · Février 21, 2023, 4:41

Pouvez-vous vérifier si vous avez

DISCOURSE_SAML_LOG_AUTH: true
DISCOURSE_SAML_DEBUG_AUTH: true

et voir ce qui se passe dans /logs ?

stormfinger · Février 21, 2023, 5:04

Salut
Je ne peux pas non plus me connecter via SAML, mais c’est sur un autre fil… mais les utilisateurs locaux rencontrent une déconnexion avec une erreur .. dans une installation précédente du forum, SAML fonctionnait et LDAP et SAML sont corrects car d’autres services fonctionnent sans problème. donc je suppose que quelque chose me manque dans les paramètres

il y a aussi une erreur : SiteSetting.enable_personal_messages … et c’est tout ce qu’il y a dans les logs. c’est fraîchement réinstallé…

j’ai maintenant aussi coché log_auth et fait quelques connexions et déconnexions et j’ai obtenu l’erreur suivante :

Message (5 copies signalées)

(saml) Échec d'authentification ! invalid_ticket : OneLogin::RubySaml::ValidationError, Le code d'état de la réponse n'était pas Success

Trace

/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:163:in `log'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:486:in `fail!'
/var/www/discourse/plugins/discourse-saml/gems/3.1.3/gems/omniauth-saml-1.9.0/lib/omniauth/strategies/saml.rb:56:in `rescue in callback_phase'
/var/www/discourse/plugins/discourse-saml/gems/3.1.3/gems/omniauth-saml-1.9.0/lib/omniauth/strategies/saml.rb:42:in `callback_phase'
/var/www/discourse/lib/discourse_saml/saml_omniauth_strategy.rb:35:in `callback_phase'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:238:in `callback_call'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:189:in `call!'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:192:in `call!'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'

stormfinger · Février 27, 2023, 8:37

Même si je me connecte en tant qu’utilisateur local, SAML tente de déconnecter l’utilisateur local car il ne trouve pas l’utilisateur dans LDAP, ce qui génère une erreur.

stormfinger · Avril 28, 2023, 3:21

Bonjour, j’ai configuré SAML, il connecte et déconnecte les utilisateurs, mais il veut aussi déconnecter un utilisateur qui n’est pas connecté avec SAML, ce qui produit une page d’erreur lors de la déconnexion de l’utilisateur.

stormfinger · Mai 25, 2023, 3:19

Salut
alors que les utilisateurs sont combinés… les gens de l’équipe se connectent avec SAML et d’autres se connectent localement au forum. Lorsque les gens se connectent sans SAML, après la déconnexion, ils reçoivent une erreur et j’obtiens ce qui suit dans les journaux lors de la déconnexion d’un utilisateur local.

(saml) Échec de l'authentification ! invalid_ticket: OneLogin::RubySaml::ValidationError, Le code d'état de la réponse n'était pas Success

omniauth-1.9.2/lib/omniauth/strategy.rb:163:in `log'
omniauth-1.9.2/lib/omniauth/strategy.rb:486:in `fail!'
/var/www/discourse/plugins/discourse-saml/gems/3.2.2/gems/omniauth-saml-1.9.0/lib/omniauth/strategies/saml.rb:56:in `rescue in callback_phase'
/var/www/discourse/plugins/discourse-saml/gems/3.2.2/gems/omniauth-saml-1.9.0/lib/omniauth/strategies/saml.rb:42:in `callback_phase'
/var/www/discourse/plugins/discourse-saml/lib/discourse_saml/saml_omniauth_strategy.rb:35:in `callback_phase'
omniauth-1.9.2/lib/omniauth/strategy.rb:238:in `callback_call'
omniauth-1.9.2/lib/omniauth/strategy.rb:189:in `call!'
omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
omniauth-1.9.2/lib/omniauth/strategy.rb:192:in `call!'
omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
omniauth-1.9.2/lib/omniauth/strategy.rb:192:in `call!'
omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
omniauth-1.9.2/lib/omniauth/strategy.rb:192:in `call!'
omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
omniauth-1.9.2/lib/omniauth/strategy.rb:192:in `call!'
omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
omniauth-1.9.2/lib/omniauth/builder.rb:45:in `call'
/var/www/discourse/lib/middleware/omniauth_bypass_middleware.rb:53:in `call'
rack-2.2.7/lib/rack/tempfile_reaper.rb:15:in `call'
rack-2.2.7/lib/rack/conditional_get.rb:27:in `call'
rack-2.2.7/lib/rack/head.rb:12:in `call'
actionpack-7.0.4.3/lib/action_dispatch/http/permissions_policy.rb:38:in `call'
/var/www/discourse/lib/content_security_policy/middleware.rb:12:in `call'
/var/www/discourse/lib/middleware/anonymous_cache.rb:367:in `call'
rack-2.2.7/lib/rack/session/abstract/id.rb:266:in `context'
rack-2.2.7/lib/rack/session/abstract/id.rb:260:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/cookies.rb:704:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/callbacks.rb:27:in `block in call'
activesupport-7.0.4.3/lib/active_support/callbacks.rb:99:in `run_callbacks'
actionpack-7.0.4.3/lib/action_dispatch/middleware/callbacks.rb:26:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/debug_exceptions.rb:28:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/show_exceptions.rb:26:in `call'
logster-2.12.2/lib/logster/middleware/reporter.rb:43:in `call'
railties-7.0.4.3/lib/rails/rack/logger.rb:40:in `call_app'
railties-7.0.4.3/lib/rails/rack/logger.rb:27:in `call'
/var/www/discourse/config/initializers/100-quiet_logger.rb:20:in `call'
/var/www/discourse/config/initializers/100-silence_logger.rb:29:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/remote_ip.rb:93:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/request_id.rb:26:in `call'
/var/www/discourse/lib/middleware/enforce_hostname.rb:24:in `call'
rack-2.2.7/lib/rack/method_override.rb:24:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/executor.rb:14:in `call'
rack-2.2.7/lib/rack/sendfile.rb:110:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/host_authorization.rb:131:in `call'
rack-mini-profiler-3.1.0/lib/mini_profiler.rb:413:in `call'
message_bus-4.3.2/lib/message_bus/rack/middleware.rb:60:in `call'
/var/www/discourse/lib/middleware/request_tracker.rb:228:in `call'
railties-7.0.4.3/lib/rails/engine.rb:530:in `call'
railties-7.0.4.3/lib/rails/railtie.rb:226:in `public_send'
railties-7.0.4.3/lib/rails/railtie.rb:226:in `method_missing'
rack-2.2.7/lib/rack/urlmap.rb:74:in `block in call'
rack-2.2.7/lib/rack/urlmap.rb:58:in `each'
rack-2.2.7/lib/rack/urlmap.rb:58:in `call'
unicorn-6.1.0/lib/unicorn/http_server.rb:634:in `process_client'
unicorn-6.1.0/lib/unicorn/http_server.rb:739:in `worker_loop'
unicorn-6.1.0/lib/unicorn/http_server.rb:547:in `spawn_missing_workers'
unicorn-6.1.0/lib/unicorn/http_server.rb:143:in `start'
unicorn-6.1.0/bin/unicorn:128:in `<top (required)>'
/var/www/discourse/vendor/bundle/ruby/3.2.0/bin/unicorn:25:in `load'
/var/www/discourse/vendor/bundle/ruby/3.2.0/bin/unicorn:25:in `<main>'

l’écran suivant accueille l’utilisateur local qui s’est déconnecté.

RGJ · Mai 25, 2023, 3:55

Nous avons rencontré quelque chose de similaire sur un forum où SAML était utilisé auparavant et était maintenant désactivé. Cependant, le saml_slo_target_url était toujours configuré et Discourse continuait à l’utiliser.

La correction devrait donc être que cela n’est utilisé que lorsque le plugin SAML est activé ET que l’utilisateur s’est initialement connecté avec SAML.

Sujet		Réponses	Vues
SimpleSAML login SSO	8	875	Avril 23, 2023
Discourse SAML logout issue SSO	0	750	Novembre 25, 2020
Disable local login with SAML Support	16	1022	Août 5, 2022
Discourse-saml: SLO does not cancel session Support	3	975	Mars 17, 2021
Saml Login error for One login SSO	0	1255	Juillet 4, 2020

SAML crée une erreur pour la déconnexion de l'utilisateur local

Sujets connexes