通过SAML登录到Grails应用程序时无法访问LogoutController中的UserDetailsService
SAML（Security Assertion Markup Language）是一种用于在不同的安全域之间进行身份验证和授权的XML标准。它允许用户在一个身份提供者（IdP）处进行身份验证，并将授权信息传递给一个服务提供者（SP），以便用户可以访问受保护的资源。
在Grails应用程序中，当使用SAML登录时，可能会遇到无法访问LogoutController中的UserDetailsService的问题。这可能是由于配置或代码问题导致的。下面是一些可能的原因和解决方法：
- 配置问题：检查应用程序的SAML配置文件，确保正确配置了SAML身份提供者和服务提供者的相关信息。确保配置中指定了正确的UserDetailsService。
- 代码问题：检查LogoutController中的代码，确保UserDetailsService正确注入并可用。确保在注销操作中正确处理用户详细信息的加载和清除。
- SAML插件问题：如果您使用了Grails的SAML插件，确保您使用的是最新版本，并查看插件的文档和示例代码，以确保正确配置和使用UserDetailsService。
- 日志和调试：启用应用程序的日志记录功能，并查看日志文件以查找任何与SAML身份验证和注销相关的错误或异常信息。使用调试工具（如浏览器开发者工具）检查网络请求和响应，以确定是否有任何错误或问题。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
- 腾讯云安全服务（SSP）：https://cloud.tencent.com/product/ssp
请注意，以上答案仅供参考，具体解决方法可能因应用程序的具体情况而异。建议根据实际情况进行调试和排查问题。
相关·内容
使用Spring SAML Security，我使我们的应用程序成为服务提供者。这很好用，我使用了一个自定义的WickedUserDetails (从GrailsUser扩展而来)，一切都按它应该的方式进行了填充。
现在，我正在尝试实现SAML的全局注销，但在我可以做任何“奇特的”事情之前，我就已经注意到，当我访问我们的常规LogoutController时，我无法访问WickedUserDetails。我有一个匿名的grails用户。
当我试图访问/logout/index和/logout/special时，就会发生这种情况。当我使用SlogoutController时，它可以正常工作。
c
浏览 0提问于2016-09-23得票数 0
2回答
我只是将spring-security-plugin添加到我的grails项目中。一切看起来都很正常。但当我尝试注销时，应用程序会显示注销消息，但应用程序仍处于登录状态！
我的配置文件如下：
// Added by the Spring Security Core plugin:
grails.plugins.springsecurity.useBasicAuth = true
grails.plugins.springsecurity.userLookup.userDomainClassName = 'malibu.server.User'
grails.plugins.sp
浏览 6提问于2011-05-07得票数 3
回答已采纳
2回答
我正在尝试将我的应用程序从grails 2.1.1升级到grails 3.0.5。
我尝试安装compile 'org.grails.plugins:spring-security-core:3.0.0.M1'并使用s2-quickstart创建用户、角色和RequestMap。
正如我在grails2.1.1中所知道的，我安装了security之后，在loginController.groovy和logoutController.groovy以及我的用户UsernamePasswordAuthenticationFilter.groovy上创建了一个登录名。
但在grails
浏览 9提问于2015-10-23得票数 1
回答已采纳
1回答
我正在使用插件，当发生注销时，我需要执行一些操作，比如删除一些与用户相关的类实例。我尝试了以下代码：
import org.codehaus.groovy.grails.plugins.springsecurity.SpringSecurityUtils
import grails.plugins.springsecurity.Secured
class LogoutController {
def index = {
def currentUser = currentUser()
currentUser.searchedResults.each{searched->
浏览 0提问于2011-08-03得票数 0
回答已采纳
我有一个实现了Spring Security (CAS)的Grails应用程序。但是，在我点击注销按钮后，我并没有被注销。我有LogoutController，代码如下：
class LogoutController {
def index = {
println "IN LOGOUT CONTROLLER TRYING TO LOGOUT"
redirect uri: SpringSecurityUtils.securityConfig.logout.filterProcessesUrl // '/j_spring_securit
浏览 0提问于2013-07-23得票数 0
有没有办法让NetBeans将Grails应用程序识别为Maven项目？我在NetBeans中打开了一个Grails应用程序，该应用程序是使用Maven构建的。因为pom.xml中的打包元素包含值' Grails -app'，而不是war、jar、pom等值，所以NetBeans将项目标识为Grails应用程序，这将阻止项目解析它需要的所有Groovy服务。以下是用于构建项目的pom.xml的一个片段：
<artifactId>MPF-SalesQuote</artifactId>
<packaging>grails-app</pack
浏览 1提问于2014-06-24得票数 0
2回答
嗯，我没有实现PersistentTokenBasedRememberMeServices，因此我不能使用.logout(request, response, auth)。但我使用JdbcTokenRepositoryImpl是为了使用PersistentTokenRepository来实现“记住-我”功能。
LogoutController：
@Controller
public class LogoutController {
@RequestMapping(value = {"/logout"}, method = RequestMethod.GET)
浏览 0提问于2019-01-09得票数 2
回答已采纳
我正在尝试用Grails应用程序编写LogoutController。我找到了一个有用的代码：
package myPackage
import grails.plugin.springsecurity.SpringSecurityUtils
import grails.plugin.springsecurity.annotation.Secured
import javax.servlet.http.HttpServletResponse
@Secured('permitAll')
class LogoutController {
def index() {
浏览 1提问于2015-03-26得票数 1
回答已采纳
1回答
有人能建议如何使用SAML运行Grails 3应用程序吗？我有一个使用spring-security-saml:2.0.0运行SAML的Grails2.5应用程序，但它不支持Grails3.x。
浏览 5提问于2017-03-01得票数 1
回答已采纳
我正在使用SpringSecurity5.6中内置的实现将SAML集成到Spring应用程序中。许多联机帮助引用了现在不再推荐的外部库实现()，因此我将遵循以下文档：
我有这个交互工作，我现在从SAML认证。以下是配置：
spring:
security:
saml2:
relyingparty:
registration:
adfs:
signing:
credentials:
- private-key-location: "file:/
浏览 28提问于2022-03-25得票数 2
回答已采纳
Grails Spring Security插件文档显示了这两个与注销urls相关的属性(从复制)
logout.afterLogoutUrl | '/' | URL for redirect after logout.
logout.filterProcessesUrl | '/j_spring_security_logout' | Logout URL, intercepted by Spring Security filter.
当我运行s2-quickstart脚本生成LogoutController时，默认行为是重定向到logout.filterPr
浏览 0提问于2012-12-23得票数 0
回答已采纳
我有一个Grails 2.5应用程序，我正在尝试使用Spring Security Core插件(3.2.0.M1)将其升级到3.3，并使用Siteminder进行preauth设置。在我的UserDetailsService中，我得到的会话如下：
UserDetails loadUserByUsername(String userId, boolean loadRoles) throws UsernameNotFoundException, DataAccessException {
org.grails.web.util.WebUtils.retrieveGrailsWebRequ
浏览 12提问于2017-09-16得票数 0
我正在开发一个Grails3.2.2插件，在这个插件中，我试图覆盖来自security的以及。我使用了s2ui- one命令，该命令创建了所需的控制器，目前我只添加了println来查看它的工作情况，但它似乎仍然要用到原来的控制器。到目前为止，我已经：
RegisterController
import org.springframework.security.core.userdetails.UserDetailsService
import org.springframework.security.core.userdetails.UserDetails
import grails.plu
浏览 5提问于2017-01-23得票数 0
我是aws和ruby的新手。我正在尝试使用aws-sdk-ruby获取访问密钥和密钥，因为出于安全原因，我们无法访问AWS控制台中的密钥。我尝试使用'get_federation_token‘'assume with SAML’来获取密钥，但没有成功。我尝试了这两种方式，因为我们使用saml2aws和亚马逊网络服务联邦通过命令行界面登录到亚马逊网络服务。我想要复制它，并获得能够成功连接的密钥。
浏览 5提问于2020-01-14得票数 0
我有一个grails应用程序，它移动到了一个新的子网，并对DNS进行了更改。因此，注销功能停止工作。当我使用chrome检查网络时，我在请求标头下得到以下消息：CAUTION: Provisional headers are shown.
这意味着检索该资源的请求从未发出过，因此所显示的头文件不是真实的。
注销函数正在执行此操作
package edu.example.performanceevaluations
import org.codehaus.groovy.grails.plugins.springsecurity.SpringSecurityUtils
class Logout
浏览 1提问于2014-02-04得票数 0
在我的应用程序中，我使用了多个身份验证处理程序，如应用程序DB、LDAP和SAML。现在，在身份验证成功后，我使用了CustomAuthenticationSuccessHandler.java，它扩展了SimpleUrlAuthenticationSuccessHandler类，身份验证成功后将调用该类。我的问题是如何获得有关哪个处理程序成功进行身份验证的信息。我需要这个信息，因为如果它是一个外部用户(LDAP、SAML)，那么我必须编写一个逻辑来复制应用程序DB中的用户。
我在配置全局方法中的配置：
auth
.userDetailsService(
浏览 8提问于2017-01-14得票数 0
我在我的应用程序中使用GrailsSpringSecuritySAML3.3.1插件。我使用WSO2作为我的身份提供者。
安装工作正常。当grails.plugin.springsecurity.saml.active设置为true时，当我启动应用程序的web控制台(ex：)时，它会重定向到WSO2登录页面。
我相信grails插件会处理这个重定向到IDP登录的问题。
有没有办法配置这个重定向URL？我想重定向到我的应用程序web控制台，从那里点击SSO登录，它应该重定向到WSO2登录。
浏览 1提问于2020-09-02得票数 0
回答已采纳
我的配置是：
Grails框架3.0.11
"org.grails.plugins:spring-security-core:3.0.3“
"org.grails.plugins:spring-security-oauth2-provider:3.0.0-RC1“
我指定了自定义UserDetailsService (实现GrailsUserDetailsService)、自定义用户详细信息类(扩展GrailsUser)和自定义安全身份验证提供程序(扩展AbstractUserDetailsAuthenticationProvider)。
我将其放置到res
浏览 0提问于2016-03-10得票数 0
我有一个支持SAML 2.0的应用程序。我要将Azure AD配置为Id提供程序。我要将SP的唯一标识符存储在Azure AD用户配置文件中。我不知道该怎么做。
更具体地说，我可以选择任何用户配置文件属性作为SAML响应中NameId的值。但我不想使用Azure AD标准用户配置文件属性。我可以设置user.extensionattribute1，但是在哪里可以设置这个属性的值呢？
注意: 1.我正在对Office 365订阅使用试用Azure AD。我能够将Azure AD设置为基于SAML的SSO Id提供程序。
浏览 1提问于2019-12-30得票数 0
我使用Grails2.5.6并尝试用插件配置saml。
我可以调用saml登录，但在我登录后，我得到了一个带有重定向循环的空白站点。
BuildConfig：
dependencies{
/*...*/
compile('org.springframework.security.extensions:spring-security-saml2-core:1.0.2.RELEASE'){
export = false
}
compile('org.springframework.security:spring-sec
浏览 4提问于2017-12-11得票数 2
回答已采纳
我使用了OneLogin的java集成工具包，我可以使用SAML SSO登录到我的应用程序的默认主页。但是，我需要的网址，用户最初要求重定向。不幸的是，在对我的应用程序执行RelayState断言时，OneLogin没有返回SAML。或者我应该将它作为不同的查询参数传递？
注:这是SP启动的SSO。
浏览 0提问于2014-07-12得票数 1
我们有一个应用程序，我们希望使用户能够登录到我们的应用程序与他们自己的身份提供商，如谷歌，ADFS等与SAML 2.0作为协议。
在此上下文中，我们的应用程序将是SP，身份提供者将是Google、ADFS。
但是目前我们的应用程序还没有实现SAML，所以我们希望使用像OneLogin/Okta/Auth0这样的平台作为我们的应用程序和IdP之间的中间代理，这样就可以在OneLogin/Okta/Auth0上完成与SAML相关的处理，并且我们需要在成功登录后获得应用程序的回调和用户详细信息。
对于任何基于SASS的SAML提供程序，这是可能的吗？以及如何去做。
提前感谢
浏览 16提问于2020-03-05得票数 0
1回答
我正在做SP启动的saml sso，这对我来说是全新的。我看过很多文章和视频(维基百科、centrify对话、媒体帖子)，但我无法理解其中的一些内容：
saml断言是SAML令牌吗？如果没有，那么它是如何生成的？
假设我有一个基于saml的IdP和两个启用saml的SP。现在，在纯post绑定中，当我登录到一个SP，然后登录到第二个SP时，第二个SP如何登录？更准确地说，第二个SP是如何知道用户已经登录到第一个SP的？决定它的参数是什么？(我能得到更低层次的解释吗？)IdP是否在cookie中存储有关会话的数据，或者是否还有其他我遗漏的东西。
如果有任何文章基于这一点，请做张贴
浏览 0提问于2019-01-22得票数 4
回答已采纳
我试图使用spring安全保护我的grails应用程序，它基于Siteminder的preAuth。基本上这就是我所需要的。这个应用程序只是用来检查一些东西，所以不需要数据库。
我被一些过滤问题困住了，不知何故我无法接受。
起初，我只使用RequestHeaderAuthenticationFilter和自定义UserDetails和UserDetailsService。
我的春豆：
beans = {
userDetailsService(MyUserDetailsService)
userDetailsServiceWrapper(UserDetailsByNameSer
浏览 1提问于2012-05-03得票数 8
我正在使用spring安全性(Security)在spring (2.2.4)应用程序中实现身份验证和授权。
用例:基于用户名的，我想为特定的身份验证提供程序重定向用户
如果用户名以“mit.com”结尾，则使用数据库对用户进行身份验证(我使用hibernate)- -为此，我可以使用spring的UserDetailService
如果用户名以“einfochips.com”结尾，则使用SAML2.0协议对用户进行身份验证--使用诸如Okta、SSOCircle、OneLogin等身份提供者。
我无法弄清楚我如何能做到这一点。我试过使用自定义过滤器，但做不到。
我读过很多文章
浏览 4提问于2020-04-13得票数 2
我们有一个Grails 3.3.2应用程序，它使用和插件。使用自定义的userDetailsService类从Oracle获取用户信息。这个应用程序在访问部署应用实例的tomcat服务器的内部URL时，可以很好地通过CAS登录，但是当尝试通过负载均衡器访问应用程序时，我们会得到一个重定向循环和错误。
这就是设置。我们有两个实例；一个被配置为直接在app服务器上访问，另一个通过负载平衡器(充当反向代理)访问。直接访问服务器上的服务器可以正常工作(重定向到CAS，您登录，CAS重定向返回，您已经进入)。通过负载均衡器重定向到CAS，您登录，CAS重定向您返回，证书被正确传递，但是Groovy中的某
浏览 1提问于2020-07-16得票数 0
1回答
在我的场景中，我有以下架构元素：- SAML安全门户(域A) -用户- SAML安全API(域B，因此与门户不同的域)- IdP
用户将首先登录到门户，当未通过身份验证时，门户会将其重定向到身份提供者进行登录。一旦登录到IdP并因此登录到门户，门户将拥有一个识别用户的SAML令牌。
现在，此门户将需要自动调用API (存在于另一个域中)，并向其传递标识用户的SAML令牌。问题是门户只拥有提供给他的令牌，因此我的问题是：
如何通过调用链传播用户的身份？
例如，是否可以在不同的依赖方之间共享相同的令牌？如果是，那么发布的令牌应该遵守哪些约束，以确保它可以被不同的实体“共享”？
首先要感谢大家！
浏览 0提问于2013-07-08得票数 0
1回答
我被SAML断言到期与应用程序会话到期混淆了。
简单地说，当我们在容器中部署一个应用程序时，就会创建一个会话。此会话到期可以通过web.xml中的以下条目来控制
<session-config>
<session-timeout>60</session-timeout>
</session-config>
接下来，当我拥有带有SAML扩展的Security时，显然也适用相同的会话概念。(我正在WildFly 8.2中部署应用程序，如果这很重要的话)
此外，当应用程序会话到期时，注销行为似乎等同于本地注销概念。
到目前一切尚好。现在，让我们
浏览 0提问于2015-04-29得票数 6
回答已采纳
3回答
我正在考虑使用SAML、SSO来验证访问基于web的应用程序的用户。随Office 365提供的Azure AD将是身份提供商。
Azure AD的停机时间将使需要重新登录的用户无法访问该应用程序。
在这样的设置中，处理SAML IdP中断/不可达的最佳实践是什么？
谢谢!
浏览 1提问于2021-01-08得票数 0
我正在使用Google /G套件为我们的应用程序开发SAML集成。我们的客户在他们公司的G套件管理设置中配置我们的SAML应用程序。在大多数情况下，集成工作是正确的：
假设您还没有登录到Google帐户。启动SSO进程。提示您登录公司Google帐户，SSO工作正常。
假设您已经登录到您的公司Google帐户和您的个人Google帐户。启动SSO进程。你看到一个帐户选择者。如果您选择您的公司谷歌帐户，SSO工作正常。
然而，在本例中SSO失败：
假设您只登录到您的个人谷歌帐户。谷歌不显示帐户选择器。相反，您会立即得到一个403错误："Erro
浏览 14提问于2019-10-03得票数 14
我知道UAA支持使用OAuth单点登录到下游应用程序。有没有人试图使UAA成为SAML IDP -向下游SAML SP发出SAML断言？
浏览 0提问于2015-12-31得票数 0
1回答
在屏幕后面
我们有两个web应用程序(网站1和网站2 SAML服务)在不同的领域。
我们需要使用SAML2.0为SSO目的进行通信
WebSite 1构建一个符号SAML断言请求(使用.PFX证书)并将其发送到另一个域的WebSite 2 (SAML服务)
网站2接受这个SAML请求，并要求证书。一旦验证，网站2重定向到网站1(消费PageAssertionConsumerServiceURL)与SAML响应。
问题：
现在，在PageAssertionConsumerServiceURL)站点1 (消费)中，如何使用SAML响应来进行SSO？
如果用户希望从
浏览 3提问于2013-07-05得票数 2
从GRAILS转换器写入CDATA是可能的吗？我需要为GRAILS应用程序中的一些XML元素编写CDATA。在调试器中运行grails代码后，似乎无法访问XMLStreamWriter。有什么建议吗？
浏览 1提问于2015-10-19得票数 2
我们希望构建一个基于spring的应用程序，它将支持下面的用例：
用户访问应用程序URL以登录到应用程序。
一旦输入有效的凭据登录到应用程序中，用户就可以访问任何用于执行SSO的服务提供者应用程序。
在访问任何服务提供者应用程序时，应该生成SAML响应并将其发布到(断言使用者服务) URL。
此外，除了IDP启动的SSO之外，它还应该支持SP启动的SSO，在那里我们将身份验证请求发送到应用程序登录页面，在用户输入有效的凭据之后，应用程序应该重定向到服务提供者(后者已经发布了身份验证请求)。
应用程序应该有自己的登录页面和身份验证机制，不应该重定向到任何其他身份提供者进行
浏览 1提问于2017-02-14得票数 0
我正在使用新的Grails Spring Security Core2.0插件，我想知道如何自定义登录视图和LoginController/LogoutController？
以前版本的插件生成了这些文件，但现在我似乎必须将它们从插件复制到我的项目中。这是正确的方法吗？
如果是这样的话，我可以把复制的控制器和视图放到另一个包中而不是原始的包中吗？IntelliJ似乎不喜欢在同一个包中包含相同的工件。
浏览 0提问于2013-11-15得票数 7
2回答
安装SAML 2.x
、、、
我正在尝试安装SAML，如下所示：，但我在spring安全核心依赖项中遇到错误：
plugins\spring-security-core-2.0.0\src\java\grails\plugin\springsecurity\web\access\intercept\ChannelFilterInvocationSecurityMetadataSourceFactoryBean.java:80: error: cannot find symbol map.put(new AntPathRequestMatcher(entry.getKey()), SecurityConf
浏览 2提问于2016-04-21得票数 1
当我们为谷歌应用程序启用SAML2单点登录时，我们希望我们的用户在谷歌应用程序外部通过外部的SAML2 IdP登录。但是-它看起来谷歌有一个限制-即使身份验证发生在外部SAML2身份验证-特定的用户名应该出现在谷歌应用程序用户存储它自己。为什么我们在Google Apps中看到这种限制？这将要求所有用户都被配置到Google Apps。理想情况下，我们希望用户从外部登录到谷歌应用程序通过SAML2。
浏览 1提问于2013-02-05得票数 0
我研究这个话题已经有一段时间了，但没有太多的运气。
场景: 1.使用标准表单身份验证登录到Web应用程序。2.从Web应用程序登录到SAML依赖方。
问题:我考虑过使用iFrame来执行对SAML依赖方的身份验证。这种方法的基本问题是，在完成SAML身份验证流之后，我需要将一个持久身份验证令牌传输回我的Web应用程序客户机(该令牌用于我的Web应用程序对SAML依赖方的后续访问)。
。有人能评论一下这是否是正确的方法(安全方面的)？
。对于配置为SAML依赖方的系统，是否有其他方法对基于web的客户端进行身份验证？
提前谢谢你，
赛门
浏览 2提问于2015-09-30得票数 0
我有一个用azure注册的自定义web应用程序。SSO设置中提到了回复URL，它工作正常。但是上周我们无法访问应用程序，我们发现SAML响应被发送到loopback address URL ()，这是当我们注册app.Could时在应用程序注册下可用的默认回复URL，没有从审计日志中获得任何信息。
您能告诉我们SAML响应的可能原因是回送地址吗？
我们尚未对回复URL进行任何更改。我们检查了应用程序团队，并用新的URL更新了回复URL，它再次工作。
浏览 3提问于2018-06-27得票数 2
我正在尝试配置Google (和Firefox)，使用通过ADFS、SAML/Kerberos端点和使用Shibboleth的Apache应用程序进行隧道的Active进行身份验证。以下是我在每台机器中的一些设置。
Active Directory设置:我使用的是使用Kerberos加密配置的Active用户帐户，并在Windows 2012 r2中具有Kerberos预身份验证。
IE设置: Internet和受信任站点的IE安全设置将用户身份设置为“使用当前用户名和密码的自动登录”(自动登录Windows当前用户)。ADFS和Apache应用程序的域被添加到允许的站点中。
Windows
浏览 0提问于2016-12-29得票数 3
在我们的例子中，我们有两个完全不同的web应用程序运行在两个不同的域和平台上，例如应用程序X(也充当SAML服务提供商)和应用程序Y。在应用程序X的登录页面中，用户可以选择Okta作为SAML SSO服务提供商，这反过来会将他重定向到Okta以进行凭据身份验证。然后，应用程序X将接收SAML响应以验证断言，并让用户登录到应用程序X。
现在，在应用程序X中，已经登录的用户可以单击另一个指向应用程序Y的链接。单击将触发对应用程序Y的HTTP GET请求以及包含令牌的HTTP参数(令牌应该与应用程序X收到的SAML断言一起从Okta接收，或者应用程序X可以在通过Okta公开的其他API接收到SAML
浏览 1提问于2017-07-31得票数 0
我的应用架构是这样的：
MainWebApp
-> CustSecPlugin
-> Spring-Security-Core
因此，我有一个插件，我围绕春季安全插件，以提供额外的实现，这是常见的许多网络应用程序。我所做的事情之一就是使用自定义UserDetailsService。
我遵循这方面的指南，当在grails-app/conf/spring/resources.groovy中定义自定义用户详细信息的bean时，可以让我的自定义安全插件独立运行。
这个文件不会被读取，因为它是一个插件，所以我将bean移到doWithSpring {}闭包中。当独立运行时，这仍
浏览 2提问于2013-11-27得票数 0
回答已采纳
为了学习spring安全性，我在spring petclinic示例中添加了安全性。我注意到petclinic应用程序配置为使用相同的用户名和密码将所有用户登录到MySQL。如何更改petclinic的配置，使petclinic应用程序的每个用户都能够使用自己的唯一用户名和密码登录到MySQL？
这是。注意，在我的版本中MySQL部分是未注释的，而HSQL部分在我的版本中被删除了。需要为每个用户动态设置data-access.properties中当前引用的jdbc.username和jdbc.password。
这是。
我将SecurityConfig.java添加到应用程序中以设置Spri
浏览 1提问于2014-04-04得票数 0
正在尝试从外部站点(intranet)链接到GSuite SAML应用程序。
如果用户没有登录到任何谷歌身份，或者只登录到GSuite组织的身份，则一切正常。
如果他们登录到其他Google身份(他们的个人Gmail)，则会出现404错误。解决方案是要求用户注销他们的个人帐户，以使SAML应用程序链接工作，这是不可取的。
我使用的链接是：
https://www.google.com/a/my-gsuiteorg.com/ServiceLogin?service=mail&passive=true&rm=false&continue=https%3A%2F%2Fapis
浏览 2提问于2020-10-26得票数 0
我正在尝试为部署在websphere中的应用程序设置saml sso配置。
Idp- Azure AD SP -部署目标应用程序时的Websphere应用程序服务器
根据Ibm文档完成TAI配置。但当我从idp点击测试按钮时，我可以在网络选项卡中看到saml响应。但是我无法登录到我的应用程序，也没有在日志文件中获得任何与saml相关的跟踪信息，但是我已经在故障排除中为saml启用了日志。我的怀疑是，在服务器停止时，有时会得到与TAI相关的跟踪。对于每个请求，我应该获取TAI跟踪吗？以及为什么我的saml响应在TAI中没有被截获。saml响应究竟是如何进行拦截的，我们如何知道saml响应是经过验
浏览 22提问于2021-04-16得票数 0
1回答
遵循spring securty和saml插件教程，我创建了一个简单的应用程序。
以下是我创建简单hello world应用程序的教程的链接。
我终于可以让saml插件进行配置了。
该应用程序现在运行，但抛出500运行时错误，如下所示。
我已经四处寻找了一段时间，也没有找到任何有用的解决方案。应用程序和插件都很旧，因为我必须使用grails 2.2。
我使用的是grails 2.2。
我很感谢任何关于导致这个无线程绑定请求发现异常的原因的见解。
作为参考，我已经在github中发布了代码
谢谢!
|Loading Grails 2.2.0
No mavenInfo file found.
浏览 21提问于2021-09-19得票数 0
我已经创建了一个Grails 3 Restful应用程序，使用MySQL作为我的数据库。当我使用像Postman这样的Rest客户端访问端点时，它们工作得很好。我正在使用这个作为参考。但当我尝试运行命令grails url-mappings-report时，它失败了。
下面是输出：
:compileJava NO-SOURCE
:compileGroovy
:buildProperties UP-TO-DATE
:processResources
:classes
:findMainClass
:urlMappingsReport
Configuring Spring Security Co
浏览 0提问于2017-10-01得票数 0
我已经配置了grails插件及其加载SP元数据文件。当我试图访问应用程序上的受保护资源时，会得到以下错误。我似乎找不到关于这件事的任何信息。
Metadata for entity testing-app and role {urn:oasis:names:tc:SAML:2.0:metadata}SPSSODescriptor wasn't found
浏览 2提问于2014-12-13得票数 3
回答已采纳
场景
有一个用户商店，即现场广告.ADFS为SharePoint 2013和Power BI提供身份验证。
自定义web应用程序需要对AD用户进行身份验证。web应用程序后端还需要访问SharePoint REST。
目标是使用单点登录来实现上述目标。如果登录到这三个应用程序中的任何一个，用户就不必输入其他两个应用程序中任何一个的凭据。此外，自定义web应用程序还显示来自SharePoint (iFrame和REST )和Power (iFrame)的内容。
我们尝试了以下两种解决方案，但在这两种情况下都遇到了问题。
解决方案1
用户在web应用程序中输入凭据。
web应用程序后端使用
浏览 0提问于2018-09-22得票数 8
1回答
我正在尝试配置几个Spring和Grails应用程序来使用Spring Security SAML，但是我找不到好的教程。有谁能给我指个方向吗？
浏览 2提问于2014-06-17得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
