問題タブ [atlassian-crowd]

これは、Sonarqube と Atlassian Crowd (LDAP ツール) の統合についてです。Sonarqube を Crowd と統合し、Crowd で作成されたユーザーからログインできるようにしました。

現在、クラウドを使用している他のクラウド アプリケーションで Sonarqube を SSO (シングル サインオン) できません。

Sonarqube サービスの開始中に以下のエラーが発生します。

sonar.properties ファイルで cookie.domain と application.login.url の値を割り当てても、エラーは同じままです

.

上記のエラーを修正する方法を教えてください。

Jira と Confluence は、Apache の背後で外部 (サーバーへの直接アクセスなし) でホストされています。私たちの合流点は、Atlassian クラウド経由で Jira ログインを使用します。私たちは本番環境の Jira を SSL で保護したいと考えていました。すべての http-request が https に転送されるように forward ルールを追加するとすぐに、confluence にログインできなくなります。そのため、この転送を一時的に無効にします。

confluence-administration at user-directories に という概要が表示されていることがわかった"crowd.server.url": "http://<our-jira-url>"ので、これが原因であると推測しました。しかし、この値を編集する可能性はどこにもありませんでした。confluence-administration にも、crowd.propertiesアクセスできるサーバー パス (インストールおよびアプリケーション データ) にもファイルはありません。

https 経由で jira-user-directory にアクセスできるようにするには、何をどのように confluence を構成すればよいか教えてください。

OpenID を Gerrit と併用したいと考えています。すべてのサービスは、リバース プロキシ経由で提供されます。https://subdomain.mycompany.net/openidserver/opにアクセスすると

次の XML が生成されます

openidserver の正しい URL は、http ではなく https にする必要があります。

私が知っているように、Gerrit はこの情報を使用してログインを実行します。openid サーバーのベース URL は、既に " https://subdomain.mycompany.net/openidserver/ "に構成されています。

/openidserver/op によって配信される URL を変更するオプションはありますか? // フィリップ

sonarqubeを起動すると、これらのメッセージが表示されます。

とSonarqubeが起動しますが、ユーザーはソナーのみでクラウドではありません。群集プラグインを抑制して再インストールするだけです。それ以前は、正しく実行されていました。

(Googleグループに返信がなかったので再投稿)

おそらく明らかな何かが欠けていますが、GitLab CE 8.0.5 で Crowd サーバー 2.8.3 を omniauth プロバイダーとして使用することはできません。GitLab doc と Google 検索は役に立ちません。

誰でもトラブルシューティングの手順、構成 (パスワードの難読化など) を提供するか、以下の構成を確認できますか。

GitLab 構成:

私がセットアップした Crowd アプリケーションは次のようになります。

Crowd タブは GitLab のログイン ページに表示されますが、エラーは次のとおりです。

このエラー中に表示される URL はhttp://localhost/users/auth/crowd/callbackであることに注意してください。

一般的なトレース レベルを上げて、Crowd と GitLab の両方でログを調べてみましたが、明らかなものは何も見つかりません。

さまざまな目的で小さな Web アプリを提供するために、Spring Security の上に構築された多数の Spring Boot プロジェクトを使用します。Crowd を中央認証プロバイダーとして使用するように移行することを強く検討していますが、提供された XML 構成ではなく Java スタイルの Bean を使用するように Spring Boot を構成するのは、推奨される構成ではなくなったため、多くの問題を抱えています ( Java Bean スタイルの構成が推奨される方法であることを確認するには、http://docs.spring.io/spring-boot/docs/current-SNAPSHOT/reference/htmlsingle/#using-boot-configuration-classesを参照してください)。

セキュリティ用の私の基本的なテストアプリには、次のように設定されたセキュリティ構成があります。

WebSecurityConfig.java

Crowd 組み込みの springsecurity 統合に対応するためにこれを変更する方法について、私は本当に困惑しています。(特に com.atlassian.crowd:crowd-integration-springsecurity:2.8.3)。標準構成の注釈付きクラスを介して機能を試してブートストラップするために使用しようとしていた XML は次のとおりです。

applicationContext-security.xml

上記は、私がどこでも見つけることができる XML セキュリティ ファイルの最新の包括的な例であり、Spring Security 4.0 と互換性がありません (バージョンをインクリメントすると、至る所で xml 違反が発生します)。そのIDを持つBeanが表示されないため、httpAuthenticatorがどこで/どのように解決されているのかわかりません。これは非常に面倒です。

どんな助けでも大歓迎です.私は何日もこれに身を投じてきましたが、結果はほとんど/まったくありません.

追加情報:

実行中のスプリング ブート バージョン 1.3.1-リリース、スプリング セキュリティ バージョン 4.0

Atlassian Crowd は、LDAP、OpenID、Google Apps、Active Directory などを使用したリモート ディレクトリによる認証をサポートしています。また、独自のオーセンティケーターを作成するためのカスタム ディレクトリもサポートしています。このインターフェイスを使用して、外部 CAS サーバーに対して認証できる CAS クライアントを実装することはできますか?

クラウド プラグインの開発を開始したいと考えています。プラグインは AD 検索ユーザーに接続し、AD の特定のプロパティを取得する必要があります。だから私はこれに従い始めました。過去に開発した JIRA プラグイン用に Atlassian-SDK をインストール済みです。だから私は新しいプラグインを作成しました

そして、作成コマンドが私から作成し、サンプルコードにコピーしたクラスを消去した後、これは機能しませんでした（コンパイルの問題）。だから私はpom.xmlを少し変更しました

ここでは、少し変更したことがわかります (バージョン、および atlassian-event 依存関係を追加)。

次に、 atlassian-plugin.xml を変更しました:

そして最後に私のクラス：

例と同じですが、メソッドの呼び出しをログに記録するために Logger を追加しました。

次に、atlas-run で crod 環境を開始し (atlas-debug も試しました)、ユーザー UI に移動して新しいユーザーを追加しようとしました。ユーザーは正しく作成されましたが、ログには私の方法について何も表示されません。次の点について多くのエラーがあります。

しかし、これは私が群集をナビゲートするすべてのページで発生します.....そして、これは私のメソッドが呼び出されないという事実には関係ありません。

問題を見つけるために何をしようとするかについて、それぞれにいくつかのヒントがありますか?

タンクは非常に進んでいます

Crowd 2.8.4 と Nexus OSS 2.12.0-01 を統合できるプラグインはありますか。これは Nexus Pro で可能だと思いますが、無料の Nexus OSS でも可能ですか?

知っている人がいたら、とてもありがたかったです。

よろしくお願いします - ヴェサ・アラ・ハクラ