تم إرجاع httpsession كائن فارغ ل Spring_Security_Context

Question

أحاول دمج مكتبة الربيع SAML في عينة WebApplication، باستخدام shibboleth cldp. أنا قادر على تحميل صفحة تسجيل الدخول، لتسجيل الدخول وإظهار صفحة الفهرس.

المشكلة هي أنه عندما أقوم بالنقر فوق ارتباطات أخرى، قام WebApp بإعادة توجيهي إلى صفحة تسجيل الدخول، ثم يتعرفني IDP على الصفحة المطلوبة (إذا كانت الشبكة سريعة للغاية، فمن الصعب للغاية رؤية هذا). يبدو الأمر كما لو أنني لم أقم بتسجيل الدخول لأمن الربيع.

راجعت السجل ووجدت هذا:

p> org.springframework.security.web.context.httpsessionsecuritycontextrepository - httpsession عاد كائن فارغ ل Spring_Security_context org.springframework.security.web.context.httpsessioncuritycontextrepository - لم يكن أي أمن confortext من httpsession: org.apache.catalina.session.session.standardessessionfacade@fde8fb. سيتم إنشاء واحدة جديدة.

هذا هو web.xml giveacodicetagpre.

و securitycontext giveacodicetagpre.

أي فكرة؟

شكرا Emanuele

Answer 1

لقد واجهت نفس المشكلة.بعد تصحيح الأخطاء أدركت أن SecurityContext يتم مسحها قبل استمرارها.بعد googling وجدت هذا: https://jiro.springsource.org/browse/sec-20277.> الانتقال إلى إصدار الأمان الربيعي 3.1.2 حلها بالنسبة لي.

آمل أن يساعد شخص ما.

Answer 2

If you are not particular about using Spring, or you can try something that works first and move to Spring later, here is a good tutorial. I have tried this, it works:

http://fczaja.blogspot.com/2012/06/idp-initiated-sso-and-identity.html

The blog author Filip is very responsive, you can get clarifications from him if necessary.