phpCAS::isAuthenticated возвращает false после входа в другой сервис

Я настроил страницу входа в систему CAS таким образом, чтобы она принимала имя пользователя и пароль в качестве параметров GET и, если они были предоставлены, автоматически отправляла форму входа в систему. Это выглядит как страница входа в CAS даже не затрагивается во время аутентификации с веб-сайта.

Сайт использует phpCAS версии 1.3.2 для связи с CAS. Если я вхожу непосредственно через форму, это работает как ожидалось: браузер перенаправляется обратно из CAS правильно и isAuthenticated() возвращает истину. Однако, если я войду в другой сервис заранее, isAuthenticated() возвращает ложь Если я не ошибаюсь, это потому, что я должен сделать фактическую проверку с CAS, если аутентификация в порядке, поэтому я также попытался checkAuthentication(), но я получаю следующие ошибки:

[error] [client 192.168.12.120] PHP Fatal error:  Uncaught exception 'CAS_AuthenticationException' in /home/dev/www/CAS-1.3.2/CAS/Client.php:2248
Stack trace:
#0 /home/dev/www/CAS-1.3.2/CAS/Client.php(1227): CAS_Client->_validatePGT('https://192.168...', '????<cas:servic...', Object(DOMElement))
#1 /home/dev/www/CAS-1.3.2/CAS/Client.php(1131): CAS_Client->isAuthenticated()
#2 /home/dev/www/CAS-1.3.2/CAS.php(1078): CAS_Client->checkAuthentication()
#3 /home/dev/www/redir.php(39): phpCAS::checkAuthentication()
#4 {main}
thrown in /home/dev/www/CAS-1.3.2/CAS/Client.php on line 2248, referer: https://192.168.10.144:8181/cas/login?username=myUser&password=testpassword&auto=true&service=https%3A%2F%2F192.168.12.120%2Fredir.php

Журнал CAS сервера

журнал отладки phpCAS

PHP-код:

<?php

function pageURL() {
    $PROTOCOL = "http";
    if (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] != 'off') {
        $PROTOCOL = "https";
    }
    $url = "$PROTOCOL://$_SERVER[HTTP_HOST]$_SERVER[REQUEST_URI]";
    $url = strtok($url, '?');
    return $url;
}

// Configuration
$phpcas_path = "CAS-1.3.2";

$cas_host = "192.168.10.144";
$cas_port = 8181;
$cas_context = "/cas";

// Load the CAS lib
require_once $phpcas_path . "/CAS.php";

// Enable debugging
phpCAS::setDebug ();

// Initialize phpCAS
phpCAS::proxy ( CAS_VERSION_2_0, $cas_host, $cas_port, $cas_context );

phpCAS::setNoCasServerValidation ();

// check CAS authentication
$auth = phpCAS::checkAuthentication();

// logout if desired
if (isset ( $_REQUEST ['logout'] )) {
    phpCAS::logout ();
}

$serviceUrl = "https://192.168.10.144:8181/accessrights/";
?>

<html>
<head>
<title>CAS form login</title>
</head>
<body>

<?php if ($auth) { 
    phpCAS::serviceWeb($serviceUrl, $err_code, $accessrights); 
?>

    <p>Hello <strong><?php echo phpCAS::getUser(); ?></strong>! You have been authenticated with CAS. Your access rights are: <?php echo $accessrights; ?></p> 

<?php } else { ?>

<h3>User login</h3>
<div>Enter your username and password here in order to log in on the website:</div>
<!-- ###LOGIN_FORM### -->
<form method="GET" action="https://192.168.10.144:8181/cas/">
    <p>Username : <input type="text" name="username" /></p>
    <p>Password : <input type="password" name="password" /></p>
    <p>Remember me : <input type="checkbox" name="rememberMe" value="true" /></p>
    <p><input type="submit" value="Login !" /></p>
    <input type="hidden" name="auto" value="true" />
    <input type="hidden" name="service" value="<?php echo pageURL(); ?>" />
</form>
<!-- ###LOGIN_FORM### -->

<?php } ?>

</body>
</html>

я вижу это checkAuthentication() не удается получить Билет о предоставлении прокси, но я понятия не имею о причине. Есть идеи? У меня также есть страница с forceAuthentication() и работает без нареканий.

Источник

1 ответ

Решение

Согласно журналу вашего сервера, CAS пытается отозвать ваше приложение через " https://xxx.xx.xx.xx/redir.php ", но у него возникает проблема SSL "TicketCreationException: error.authentication.credentials.bad"

Источник
Другие вопросы по тегам