使用rails后端将SAML集成到Angular JS

Question

我正在处理的当前场景要求我在具有rails后端的角度应用程序中集成SAML或单点登录。首先，我能够向我的IdP发送一个请求，并收到一个XML形式的响应，我使用nokogiri进行解析，并且我有一些凭据，可以在数据库中创建用户。但问题是，我无法在用户创建后登录并保持他们的登录状态。

我在前端实现了ng token auth，在后端设计了\u token\u auth。我已经使用omniauth saml gem向IdP发送了一个请求，IdP用post请求进行响应，我有一个单独的控制器继承：：designetokenauth：：OmniAuthCallbackController，并拥有post路由，在那里我使用IdP的响应。

一旦我这样做了，并且在数据库中创建了用户，我就不知道如何让用户登录。我执行以下操作，可以看到后端的登录计数在增加，但在客户端，用户保持注销状态。

@resource = User.find_or_create_user(idp_response)
if @resource.persisted?
  set_token_on_resource
  create_auth_params
  sign_in(:user, @resource, store: false, bypass: false)
  yield @resource if block_given?
  render_data_or_redirect('deliverCredentials', @auth_params.as_json, @resource.as_json)

看来我已经陷入了死胡同一段时间了。我不知道如何在前端手动验证用户身份，作为我的IdP的响应。任何帮助都将不胜感激。

Answer 1

在您的控制器中，登录请求被命中。。

response = SIGN_IN_REQUEST_API
session[:api_tokens] = response.headers

在应用程序布局中。html。haml，

- if (tokens = session[:api_tokens]).present?
  :javascript
    myApp.controller('cookieController', function($scope, $resource, $http, $mdDialog, $auth, ipCookie ) {
      ipCookie('auth_headers', '{"access-token": "{token["access-token"]}","token-type": "Bearer","client": "#{token["client"]}","expiry": "#{token["expiry"]}","uid": "#{token["uid"]}"}", {path: "/",expires: 9999,expirationUnit: "days",secure: false}');
      ipCookie('currentConfigName', 'default', {path: '/',expires: 9999,expirationUnit: 'days',secure: false});
    });
  - session.delete(:api_tokens)
  %div{'ng-controller'=>'cookieController'}

参考