Errores con Python-openid y Google Apps de acceso federado

https://stackoverflow.com/questions/2148267

23-09-2019
|

Pregunta

ACTUALIZACIÓN

Me las arreglé para conseguir que funcione aunque no estoy seguro de por qué;) Parece usos pitón-openid un POST-solicitud para emitir el modo openid = asociado y por alguna razón, Google no lo hace así. Cuando remendé pitón-openid utilizar un GET-solicitud lugar todo funcionaba bien. Voy a seguir mi investigación y actualizar este post cuando tenga más información. A continuación se muestra el diff para mi cambio.

--- python-openid-2.2.1.orig/openid/consumer/consumer.py
+++ python-openid-2.2.1/openid/consumer/consumer.py
@@ -229,6 +229,20 @@
     # Process response in separate function that can be shared by async code.
     return _httpResponseToMessage(resp, server_url)

+def makeKVGet(request_message, server_url):
+    """Make a Direct Request to an OpenID Provider and return the
+    result as a Message object.
+
+    @raises openid.fetchers.HTTPFetchingError: if an error is
+        encountered in making the HTTP post.
+
+    @rtype: L{openid.message.Message}
+    """
+    # XXX: TESTME
+    resp = fetchers.fetch(request_message.toURL(server_url))
+
+    # Process response in separate function that can be shared by async code.
+    return _httpResponseToMessage(resp, server_url)

 def _httpResponseToMessage(response, server_url):
     """Adapt a POST response to a Message.
@@ -682,6 +696,7 @@
         return True

     _makeKVPost = staticmethod(makeKVPost)
+    _makeKVGet = staticmethod(makeKVGet)

     def _checkSetupNeeded(self, message):
         """Check an id_res message to see if it is a
@@ -1258,7 +1273,7 @@
             endpoint, assoc_type, session_type)

         try:
-            response = self._makeKVPost(args, endpoint.server_url)
+            response = self._makeKVGet(args, endpoint.server_url)
         except fetchers.HTTPFetchingError, why:
             oidutil.log('openid.associate request failed: %s' % (why[0],))
             return None

pregunta antiguo, conservado para el contexto

he estado tratando desesperadamente de conseguir el trac-authopenid plugin para el trabajo, pero sin suerte.

Utilizamos Google Apps Premier en el trabajo, así que estoy tratando de conseguir autenticación OpenID trabajar con eso. Creo que he creado todas las cosas requerida (XRDS y tal) por lo que Google está preocupado y he conseguido que funcionan bien con apache2 + mod-auth-openid así como el uso en otros sitios (SO por ejemplo).

Pero me parece que no puede conseguir que funcione con trac-authopenid. Me redirigen (a través de un puesto de forma, no una redirección como de costumbre) a Google, donde llego a entrar, pero cuando regrese el plugin se limita a establecer que la validación ha fallado.

Si enciendo el registro de depuración consigo esto (he reemplazado nuestro nombre de dominio con example.com)

2010-01-27 12:21:15,811 Trac[authopenid] DEBUG: beginning OpenID authentication.
2010-01-27 12:21:16,866 Trac[authopenid] DEBUG: kvToSeq warning: Line 1 does not contain a colon: '<HTML>\n<HEAD>\n<TITLE>Not Implemented</TITLE>\n</HEAD>\n
2010-01-27 12:21:16,866 Trac[authopenid] DEBUG: kvToSeq warning: Line 2 does not contain a colon: '<HTML>\n<HEAD>\n<TITLE>Not Implemented</TITLE>\n</HEAD>\n
2010-01-27 12:21:16,866 Trac[authopenid] DEBUG: kvToSeq warning: Line 3 does not contain a colon: '<HTML>\n<HEAD>\n<TITLE>Not Implemented</TITLE>\n</HEAD>\n
    ... snipped, repeats until line 9...
2010-01-27 12:21:16,867 Trac[authopenid] DEBUG: openid.associate request failed: bad status code from server https://www.google.com/a/example.com/o8/ud?be=
2010-01-27 12:21:16,868 Trac[authopenid] DEBUG: _get_trust_root href: /trac
2010-01-27 12:21:16,868 Trac[authopenid] DEBUG: _get_trust_root abs_href: https://developer.example.com/trac
2010-01-27 12:21:16,868 Trac[authopenid] DEBUG: _get_trust_root href: /trac
2010-01-27 12:21:16,868 Trac[authopenid] DEBUG: _get_trust_root abs_href: https://developer.example.com/trac
2010-01-27 12:21:16,869 Trac[authopenid] DEBUG: Generated checkid_setup request to https://www.google.com/a/example.com/o8/ud?be=o8 using stateless mode.
2010-01-27 12:21:18,068 Trac[main] DEBUG: Dispatching <Request "GET u'/openidprocess'">
2010-01-27 12:21:18,075 Trac[session] DEBUG: Retrieving session for ID '25a842642693232301aad341'
2010-01-27 12:21:18,078 Trac[authopenid] DEBUG: Error attempting to use stored discovery information: <openid.consumer.consumer.TypeURIMismatch: Required ty
2010-01-27 12:21:18,078 Trac[authopenid] DEBUG: Attempting discovery to verify endpoint
2010-01-27 12:21:18,078 Trac[authopenid] DEBUG: Performing discovery on http://example.com/openid?id=113663311178245814720
2010-01-27 12:21:18,121 Trac[authopenid] DEBUG: Received id_res response from https://www.google.com/a/example.com/o8/ud?be=o8 using association AOQobUefon
2010-01-27 12:21:18,121 Trac[authopenid] DEBUG: Using OpenID check_authentication
2010-01-27 12:21:18,121 Trac[authopenid] DEBUG: op_endpoint
2010-01-27 12:21:18,121 Trac[authopenid] DEBUG: claimed_id
2010-01-27 12:21:18,121 Trac[authopenid] DEBUG: identity
2010-01-27 12:21:18,122 Trac[authopenid] DEBUG: return_to
2010-01-27 12:21:18,122 Trac[authopenid] DEBUG: response_nonce
2010-01-27 12:21:18,122 Trac[authopenid] DEBUG: assoc_handle
2010-01-27 12:21:18,576 Trac[authopenid] DEBUG: kvToSeq warning: Line 1 does not contain a colon: '<HTML>\n<HEAD>\n<TITLE>Not Implemented</TITLE>\n</HEAD>\n
2010-01-27 12:21:18,577 Trac[authopenid] DEBUG: kvToSeq warning: Line 2 does not contain a colon: '<HTML>\n<HEAD>\n<TITLE>Not Implemented</TITLE>\n</HEAD>\n
2010-01-27 12:21:18,577 Trac[authopenid] DEBUG: kvToSeq warning: Line 3 does not contain a colon: '<HTML>\n<HEAD>\n<TITLE>Not Implemented</TITLE>\n</HEAD>\n
    ... snipped, repeats until line 9...
2010-01-27 12:21:18,578 Trac[authopenid] DEBUG: check_authentication failed: bad status code from server https://www.google.com/a/example.com/o8/ud?be=o8: 501

He intentado escribir algo de código directamente contra la href="http://openidenabled.com/python-openid/" rel="nofollow biblioteca pitón-openid con el fin de limitar la búsqueda un poco, pero no tengo ni idea. He sido capaz de reproducir el error con este fragmento de código:

from openid.store.memstore import MemoryStore
from openid.consumer import consumer

session = { 'id' : 'foobar' }
store = MemoryStore()
consumer = consumer.Consumer(session, store)
consumer.begin('https://www.google.com/accounts/o8/site-xrds?hd=example.com')

¿Qué salidas consistentemente

kvToSeq warning: Line 1 does not contain a colon: '<HTML>\n<HEAD>\n<TITLE>Not Implemented</TITLE>\n</HEAD>\n<BODY BGCOLOR="#FFFFFF" TEXT="#000000">\n<H1>Not Implemented</H1>\n<H2>Error 501</H2>\n</BODY>\n</HTML>\n'
kvToSeq warning: Line 2 does not contain a colon: '<HTML>\n<HEAD>\n<TITLE>Not Implemented</TITLE>\n</HEAD>\n<BODY BGCOLOR="#FFFFFF" TEXT="#000000">\n<H1>Not Implemented</H1>\n<H2>Error 501</H2>\n</BODY>\n</HTML>\n'
kvToSeq warning: Line 3 does not contain a colon: '<HTML>\n<HEAD>\n<TITLE>Not Implemented</TITLE>\n</HEAD>\n<BODY BGCOLOR="#FFFFFF" TEXT="#000000">\n<H1>Not Implemented</H1>\n<H2>Error 501</H2>\n</BODY>\n</HTML>\n'
... snip ...
openid.associate request failed: bad status code from server https://www.google.com/a/example.com/o8/ud?be=o8: 501

Algunos números de versión:

Python 2.6.2
trac-authopenid 0.1.6
python-openid 2.2.1

Estoy en una pérdida completa y realmente podría utilizar un poco de ayuda.

Solución

Está bien. No tengo una cuenta Aplicaciones por lo que no puede el registro de datos en, pero no puedo con éxito asociado con un dominio de aplicaciones con Python 2.2.4-OpenID. He aquí una pequeña herramienta de depuración para hacer peticiones de asociación: http://gist.github.com/288560

Su parche no debería haber fijado las cosas; solicitudes asociados son siempre las publicaciones . Y la biblioteca de Ruby también siempre las publicaciones, por lo menos rpxnow ha hecho algunas modificaciones inusuales, no debe rpxnow trabajo cuando python-openid falla aquí.

Yo estaba a punto de preguntarle sobre el openid.store en su instalación, por ejemplo, pero si su mínimo con el MemoryStore la reproduce, no es eso.

supongo que lo único que queda que tengo para ti es para sugerir que le pida a la atención al cliente de Google Apps.

Otros consejos

Usted ha mencionado que está utilizando Python 2.6.2 con el pitón-OpenID. La sección Requisitos del archivo README actualmente sólo las listas de Python 2.3, 2.4 o 2.5. Es bueno escuchar lo tienes trabajo.

Licenciado bajo: CC-BY-SA con atribución

No afiliado a StackOverflow