Пришел неизвестный вызов, не может обработать вызов wl_deviceNoProvisioningRealm

Question

Пришел неизвестный вызов, не может обработать вызов wl_deviceNoProvisioningRealm

После развертывания приложения Worklight (v6.2.0.01) на сервере Enterprise Worklight возникает следующая проблема. Проблема проявляется только для среды мобильного веб-приложения.

Стоит отметить, что одно и то же приложение в той же среде отлично работает на локальном сервере разработки (также на основе Worklight 6.2.0.01).

Ошибка консоли:

[Error] unknown challenge arrived, cannot process realm wl_deviceNoProvisioningRealm challenge.
    __log (worklight.js, line 4879)
    (anonymous function) (worklight.js, line 5237)
    executeChallenge (worklight.js, line 8783)
    checkResponseForChallenges (worklight.js, line 8692)
    onWlFailure (worklight.js, line 3411)
    (anonymous function) (worklight.js, line 950)
    respondToReadyState (worklight.js, line 1172)
    onStateChange (worklight.js, line 1105)
    (anonymous function) (worklight.js, line 950)

Ошибка экрана:

при обработке запроса из приложения произошла ошибка.

authenticationConfig.xml:

    <!-- Licensed Materials - Property of IBM
         5725-I43 (C) Copyright IBM Corp. 2006, 2013. All Rights Reserved.
         US Government Users Restricted Rights - Use, duplication or
         disclosure restricted by GSA ADP Schedule Contract with IBM Corp. -->  

 <staticResources>
    <resource id="subscribeServlet" securityTest="SubscribeServlet">
        <urlPatterns>/subscribeSMS*;/receiveSMS*;/ussd*</urlPatterns>
    </resource>

</staticResources>

 <securityTests>
    <mobileSecurityTest name="SampleApp">
        <testDeviceId provisioningType="none" />
        <testUser realm="SampleAppRealm" />
        <testDirectUpdate mode="perSession" />
    </mobileSecurityTest>

    <customSecurityTest name="SubscribeServlet">
        <test realm="SubscribeServlet" isInternalUserID="true"/>
    </customSecurityTest>           

</securityTests> 

<realms>
    <realm loginModule="SampleAppLoginModule" name="SampleAppRealm">
        <className>com.worklight.integration.auth.AdapterAuthenticator</className>
        <parameter name="login-function" value="AuthenticationAdapter.onAuthRequired" />
        <parameter name="logout-function" value="AuthenticationAdapter.onLogout" />
    </realm>

    <!-- <realm name="SampleAppRealm" loginModule="StrongDummy">
        <className>com.worklight.core.auth.ext.FormBasedAuthenticator</className>
    </realm> -->

    <realm name="SubscribeServlet" loginModule="rejectAll">
        <className>com.worklight.core.auth.ext.HeaderAuthenticator</className>          
    </realm>

    <!-- For client logger -->
    <!-- <realm name="LogUploadServlet" loginModule="StrongDummy">
        <className>com.worklight.core.auth.ext.HeaderAuthenticator</className>
    </realm -->

    <!-- For websphere -->
    <!-- realm name="WASLTPARealm" loginModule="WASLTPAModule">
        <className>com.worklight.core.auth.ext.WebSphereFormBasedAuthenticator</className>
        <parameter name="login-page" value="/login.html"/>
        <parameter name="error-page" value="/loginError.html"/>
    </realm -->

    <!-- For User Certificate Authentication -->
    <!-- realm name="wl_userCertificateAuthRealm" loginModule="WLUserCertificateLoginModule">
        <className>com.worklight.core.auth.ext.UserCertificateAuthenticator</className>
        <parameter name="dependent-user-auth-realm" value="WASLTPARealm" />
        <parameter name="pki-bridge-class" value="com.worklight.core.auth.ext.UserCertificateEmbeddedPKI" />
        <parameter name="embedded-pki-bridge-ca-p12-file-path" value="/opt/ssl_ca/ca.p12"/> 
        <parameter name="embedded-pki-bridge-ca-p12-password" value="capassword" />
    </realm -->

    <!-- For Trusteer Fraud Detection -->
    <!-- Requires acquiring Trusteer SDK --> 
    <!-- realm name="wl_basicTrusteerFraudDetectionRealm" loginModule="trusteerFraudDetectionLogin">
        <className>com.worklight.core.auth.ext.TrusteerAuthenticator</className>
        <parameter name="rooted-device" value="block"/>
        <parameter name="device-with-malware" value="block"/>
        <parameter name="rooted-hiders" value="block"/>
        <parameter name="unsecured-wifi" value="alert"/>
        <parameter name="outdated-configuration" value="alert"/>
    </realm -->

</realms>

<loginModules>
    <loginModule name="SampleAppModule">
        <className>com.worklight.core.auth.ext.NonValidatingLoginModule</className>
    </loginModule>

    <!-- <loginModule name="StrongDummy">
        <className>com.worklight.core.auth.ext.NonValidatingLoginModule</className>
    </loginModule>

    <loginModule name="requireLogin">
        <className>com.worklight.core.auth.ext.SingleIdentityLoginModule</className>
    </loginModule> -->

    <loginModule name="rejectAll">
        <className>com.worklight.core.auth.ext.RejectingLoginModule</className>
    </loginModule>

    <!-- Required for Trusteer - wl_basicTrusteerFraudDetectionRealm -->        
    <!-- loginModule name="trusteerFraudDetectionLogin">
        <className>com.worklight.core.auth.ext.TrusteerLoginModule</className>
    </loginModule-->

    <!-- For websphere -->
    <!-- loginModule name="WASLTPAModule">
        <className>com.worklight.core.auth.ext.WebSphereLoginModule</className>
    </loginModule -->

    <!-- Login module for User Certificate Authentication -->
    <!-- <loginModule name="WLUserCertificateLoginModule">
        <className>com.worklight.core.auth.ext.UserCertificateLoginModule</className>
    </loginModule> -->


    <!-- For enabling SSO with no-provisioning device authentication -->
    <!-- <loginModule name="MySSO" ssoDeviceLoginModule="WLDeviceNoProvisioningLoginModule">
        <className>com.worklight.core.auth.ext.NonValidatingLoginModule</className>
    </loginModule> -->


    <!-- For enabling SSO with auto-provisioning device authentication -->
    <!-- <loginModule name="MySSO" ssoDeviceLoginModule="WLDeviceAutoProvisioningLoginModule">
        <className>com.worklight.core.auth.ext.NonValidatingLoginModule</className>
    </loginModule> -->
</loginModules>

0

ibm-mobilefirst worklight-security

Источник

user4261609 17 ноя '14 в 14:43

2 ответа

Другие вопросы по тегам ibm-mobilefirst worklight-security

user1530814 17 ноя '14 в 17:36 2014-11-17 17:36 · Answer 1 · 2014-11-17 17:36

Вы упомянули, что ваше приложение используется в среде мобильного веб-приложения. В этой среде приложение обслуживается с сервера Worklight и отображается с помощью приложения мобильного браузера ОС (мобильный Safari, мобильный Chrome и т. Д.).

wl_deviceNoProvisioningRealm Тест, упомянутый в полученной ошибке, предназначен для использования только в гибридных и / или собственных приложениях, но не в мобильных веб-приложениях.

В вашем случае вы используете предопределенный mobileSecurityTest, Этот предопределенный тест безопасности по умолчанию проверяет наличие wl_deviceNoProvisioningRealm,

Хотя мне не ясно, почему вы получаете эту ошибку, как вы описываете, я думаю, что вы должны сделать это:

Либо использовать предопределенный webSecurityTest вместо этого, поскольку это не включает wl_deviceNoProvisioningRealm и подходит для веб- сред, например, для вашего приложения...
Или создайте собственный тест безопасности.
Если вы решите создать собственный тест безопасности, например "myMobileWebAppEnv", убедитесь, что он не будет содержать wl_deviceNoProvisioningRealm тестовое задание. Затем в application-descriptor.xml вам нужно будет применить его специально для элемента среды мобильного веб-приложения.

Подробнее о тестах безопасности читайте здесь: Понимание предопределенных областей проверки подлинности Worklight и тестов безопасности.

user4261609 10 дек '14 в 18:53 2014-12-10 18:53 · Answer 2 · 2014-12-10 18:53

Эта проблема была связана с IBM, где после повышения PMR они предоставили нам обновление для Eclipse, содержащее исправление и дополнительные 32 исправления.

0

Источник

user4261609 10 дек '14 в 18:53