SAMLはローカルユーザーのログアウトでエラーを発生させています

stormfinger · 2023 年 2 月 20 日午後 8:57

こんにちは
LDAPユーザーとローカルフォーラムユーザーを組み合わせました。ローカルフォーラムユーザーがログアウトすると、次のエラーが表示されます。

sam · 2023 年 2 月 21 日午前 3:33

申し訳ありませんが、この件は Support に移動します。もっと多くの情報が必要になります。

nat · 2023 年 2 月 21 日午前 4:41

DISCOURSE_SAML_LOG_AUTH: true
DISCOURSE_SAML_DEBUG_AUTH: true

が設定されているか確認し、/logs で何が起きているか確認してもらえますか？

stormfinger · 2023 年 2 月 21 日午後 5:04

こんにちは
私もSAML経由でログインできませんが、それは別のスレッドで扱っています。しかし、ローカルユーザーはログアウト時にエラーが発生しています ..以前のフォーラムのインストールではSAMLは機能しており、LDAPとSAMLは他のサービスがスムーズに動作しているため問題ありません。したがって、設定で何かを見落としている可能性があります。

また、エラーが発生しています: SiteSetting.enable_personal_messages …そしてログにはそれだけしかありません。再インストールしたばかりです。

log_authをオンにして、数回ログインとログアウトを試したところ、以下のエラーが発生しました。

メッセージ（5件報告あり）

(saml) 認証エラー！無効なチケット：OneLogin::RubySaml::ValidationError、レスポンスのステータスコードがSuccessではありませんでした

バックトレース

/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:163:in `log'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:486:in `fail!'
/var/www/discourse/plugins/discourse-saml/gems/3.1.3/gems/omniauth-saml-1.9.0/lib/omniauth/strategies/saml.rb:56:in `rescue in callback_phase'
/var/www/discourse/plugins/discourse-saml/gems/3.1.3/gems/omniauth-saml-1.9.0/lib/omniauth/strategies/saml.rb:42:in `callback_phase'
/var/www/discourse/plugins/discourse-saml/lib/discourse_saml/saml_omniauth_strategy.rb:35:in `callback_phase'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:238:in `callback_call'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:189:in `call!'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:192:in `call!'
/var/www/discourse/vendor/bundle/ruby/3.1.0/gems/omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'

stormfinger · 2023 年 2 月 27 日午前 8:37

ローカルユーザーとしてログインしても、LDAPでユーザーが見つからないためSAMLがローカルユーザーのログアウトを試み、エラーが発生します。

stormfinger · 2023 年 4 月 28 日午前 3:21

SAMLが機能し、ユーザーのログインとログアウトができますが、SAMLでログインしていないユーザーのログアウトも試みており、ユーザーのログアウト時にエラーページが表示されます。

stormfinger · 2023 年 5 月 25 日午後 3:19

こんにちは
ユーザーが統合されると、チームのメンバーはSAMLでログインし、他のメンバーはフォーラムにローカルでログインします。SAMLなしでログインしたユーザーがログアウトするとエラーが発生し、ローカルユーザーのログアウト時にログに以下の情報が表示されます。

(saml) 認証エラー！無効なチケット：OneLogin::RubySaml::ValidationError、レスポンスのステータスコードが成功ではありませんでした

omniauth-1.9.2/lib/omniauth/strategy.rb:163:in `log'
omniauth-1.9.2/lib/omniauth/strategy.rb:486:in `fail!'
/var/www/discourse/plugins/discourse-saml/gems/3.2.2/gems/omniauth-saml-1.9.0/lib/omniauth/strategies/saml.rb:56:in `rescue in callback_phase'
/var/www/discourse/plugins/discourse-saml/gems/3.2.2/gems/omniauth-saml-1.9.0/lib/omniauth/strategies/saml.rb:42:in `callback_phase'
/var/www/discourse/plugins/discourse-saml/lib/discourse_saml/saml_omniauth_strategy.rb:35:in `callback_phase'
omniauth-1.9.2/lib/omniauth/strategy.rb:238:in `callback_call'
omniauth-1.9.2/lib/omniauth/strategy.rb:189:in `call!'
omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
omniauth-1.9.2/lib/omniauth/strategy.rb:192:in `call!'
omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
omniauth-1.9.2/lib/omniauth/strategy.rb:192:in `call!'
omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
omniauth-1.9.2/lib/omniauth/strategy.rb:192:in `call!'
omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
omniauth-1.9.2/lib/omniauth/strategy.rb:192:in `call!'
omniauth-1.9.2/lib/omniauth/strategy.rb:169:in `call'
omniauth-1.9.2/lib/omniauth/builder.rb:45:in `call'
/var/www/discourse/lib/middleware/omniauth_bypass_middleware.rb:53:in `call'
rack-2.2.7/lib/rack/tempfile_reaper.rb:15:in `call'
rack-2.2.7/lib/rack/conditional_get.rb:27:in `call'
rack-2.2.7/lib/rack/head.rb:12:in `call'
actionpack-7.0.4.3/lib/action_dispatch/http/permissions_policy.rb:38:in `call'
/var/www/discourse/lib/content_security_policy/middleware.rb:12:in `call'
/var/www/discourse/lib/middleware/anonymous_cache.rb:367:in `call'
rack-2.2.7/lib/rack/session/abstract/id.rb:266:in `context'
rack-2.2.7/lib/rack/session/abstract/id.rb:260:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/cookies.rb:704:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/callbacks.rb:27:in `block in call'
activesupport-7.0.4.3/lib/active_support/callbacks.rb:99:in `run_callbacks'
actionpack-7.0.4.3/lib/action_dispatch/middleware/callbacks.rb:26:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/debug_exceptions.rb:28:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/show_exceptions.rb:26:in `call'
logster-2.12.2/lib/logster/middleware/reporter.rb:43:in `call'
railties-7.0.4.3/lib/rails/rack/logger.rb:40:in `call_app'
railties-7.0.4.3/lib/rails/rack/logger.rb:27:in `call'
/var/www/discourse/config/initializers/100-quiet_logger.rb:20:in `call'
/var/www/discourse/config/initializers/100-silence_logger.rb:29:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/remote_ip.rb:93:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/request_id.rb:26:in `call'
/var/www/discourse/lib/middleware/enforce_hostname.rb:24:in `call'
rack-2.2.7/lib/rack/method_override.rb:24:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/executor.rb:14:in `call'
rack-2.2.7/lib/rack/sendfile.rb:110:in `call'
actionpack-7.0.4.3/lib/action_dispatch/middleware/host_authorization.rb:131:in `call'
rack-mini-profiler-3.1.0/lib/mini_profiler.rb:413:in `call'
message_bus-4.3.2/lib/message_bus/rack/middleware.rb:60:in `call'
/var/www/discourse/lib/middleware/request_tracker.rb:228:in `call'
railties-7.0.4.3/lib/rails/engine.rb:530:in `call'
railties-7.0.4.3/lib/rails/railtie.rb:226:in `public_send'
railties-7.0.4.3/lib/rails/railtie.rb:226:in `method_missing'
rack-2.2.7/lib/rack/urlmap.rb:74:in `block in call'
rack-2.2.7/lib/rack/urlmap.rb:58:in `each'
rack-2.2.7/lib/rack/urlmap.rb:58:in `call'
unicorn-6.1.0/lib/unicorn/http_server.rb:634:in `process_client'
unicorn-6.1.0/lib/unicorn/http_server.rb:739:in `worker_loop'
unicorn-6.1.0/lib/unicorn/http_server.rb:547:in `spawn_missing_workers'
unicorn-6.1.0/lib/unicorn/http_server.rb:143:in `start'
unicorn-6.1.0/bin/unicorn:128:in `<top (required)>'
/var/www/discourse/vendor/bundle/ruby/3.2.0/bin/unicorn:25:in `load'
/var/www/discourse/vendor/bundle/ruby/3.2.0/bin/unicorn:25:in `<main>'

ログアウトしたローカルユーザーは、以下の画面で歓迎されます。

RGJ · 2023 年 5 月 25 日午後 3:55

SAML が以前使用されていて、現在は無効になっているフォーラムで同様のものを見かけました。しかし、saml_slo_target_url はまだ設定されており、Discourse はそれを使用し続けていました。

したがって、修正は、SAML プラグインが有効になっており、かつユーザーが元々 SAML でログインしていた場合にのみ、それが使用されるようにすることです。

トピック		返信	表示
SimpleSAML login SSO	8	875	2023 年 4 月 23 日
Discourse SAML logout issue SSO	0	750	2020 年 11 月 25 日
Disable local login with SAML Support	16	1022	2022 年 8 月 5 日
Discourse-saml: SLO does not cancel session Support	3	975	2021 年 3 月 17 日
Saml Login error for One login SSO	0	1255	2020 年 7 月 4 日

SAMLはローカルユーザーのログアウトでエラーを発生させています

関連トピック