OpenProject OmniAuth SAML单点登录集成

Question

我正在尝试使用OpenProject OmniAuth SAML单点登录插件设置SSO（单点登录）与OpenProject的集成。我已经配置了相关的详细信息。生成元数据并向Shibboleth支持的IDP注册。该插件在openproject登录表单上显示了一个额外的登录按钮。单击它将正确重定向到IDP的登录页面。在提供凭据之后，它正确地重定向到我提到的AssertionConsumerService URL。其形式为<代码>https://example.com/openproject/auth/saml/callback 。但页面显示错误的请求错误。调试文件应用程序/控制器/关注点/omniauth\u登录。rb显示，在omniauth\u登录功能中，以下代码行导致400错误。

auth_hash = request.env['omniauth.auth']

return render_400 unless auth_hash.valid?

auth_hash的值看起来是空的。这可能是由于属性映射或其他原因造成的问题吗？我来自PHP Bacnkground，没有ruby on rails的经验。所以发现很难调试这个问题。我尝试了很多谷歌搜索，但找不到任何有用的东西。

任何帮助都非常感谢。

谢谢

Answer 1

更换以下代码

uid { @name_id }

使用以下代码

  uid do
        if options.uid_attribute
          ret = find_attribute_by([options.uid_attribute])
          if ret.nil?
            raise OmniAuth::Strategies::SAML::ValidationError.new("SAML response missing '#{options.uid_attribute}' attribute")
          end
          ret
        else
          @name_id
        end
      end

内部

战略/saml.rb

文件它位于def other\u phase（定义其他\u阶段）功能内

作为参考，请查看以下github链接https://github.com/omniauth/omniauth-saml/blob/master/lib/omniauth/strategies/saml.rb第90行