Hallo zusammen!
Wir haben ein Crowd-LoginModule für unsere Atlassian-Crowd entwickelt und wollten dieses bei FirstSpirit Anmeldung einsetzen.
Das JAR-File mit dem Crowd-LoginModule haben wir in <fs-server>/shared/lib Ordner abgelegt.
Die fs-jaas.conf Konfiguration wurde wie folgt angepasst:
/*
* JAAS Login Configurations.
* (for app-to-config mappings see fs-server.conf, JAAS.*)
*/
/* access api authentication (e.g., for remote projects) */
system {
de.espirit.firstspirit.server.authentication.FSUserLoginModule sufficient hash="true";
de.espirit.firstspirit.server.authentication.FSTicketLoginModule sufficient;
};
/* JavaClient without Webstart, without SSO */
plain {
net.payback.global.portal.firstspirit.crowd.CrowdLoginModule optional section="CROWD";
// de.espirit.firstspirit.server.authentication.LdapLoginModule optional section="LDAP";
de.espirit.firstspirit.server.authentication.FSUserLoginModule optional;
};
/* JavaClient without Webstart, with SSO */
sso {
de.espirit.firstspirit.server.authentication.FSTicketLoginModule sufficient;
// de.espirit.firstspirit.server.authentication.LdapLoginModule optional section="LDAP";
de.espirit.firstspirit.server.authentication.FSUserLoginModule optional;
};
/* FirstSpirit start page without SSO: WebClient, JavaClient with Webstart */
webplain {
net.payback.global.portal.firstspirit.crowd.CrowdLoginModule optional section="CROWD";
// de.espirit.firstspirit.server.authentication.LdapLoginModule optional section="LDAP";
de.espirit.firstspirit.server.authentication.FSUserLoginModule optional;
};
/* FirstSpirit start page with SSO: WebClient, JavaClient with Webstart */
websso {
de.espirit.firstspirit.server.authentication.FSTicketLoginModule sufficient;
// de.espirit.firstspirit.server.authentication.KerberosLoginModule optional useFullPrincipal="false";
// de.espirit.firstspirit.server.authentication.RequestHeaderLoginModule optional authHeader="iv-user"
// allowedCerts="CN=proxy1,OU=editors,DC=domain;CN=proxy2,OU=editors,DC=domain"
// allowedAddrs="10.11.12.13;10.11.12.14";
// de.espirit.firstspirit.server.authentication.LdapLoginModule optional section="LDAP";
de.espirit.firstspirit.server.authentication.FSUserLoginModule optional;
};
/* required additional configuration for KerberosLoginModule: */
/*
com.sun.security.jgss.accept {
com.sun.security.auth.module.Krb5LoginModule required
principal="HTTP/fs4host.mydomain.net@MYDOMAIN.NET"
keyTab="/opt/firstspirit4/conf/fs4host-HTTP.keytab"
useKeyTab="true"
storeKey="true"
isInitiator="false"
doNotPrompt="true"
debug="false";
};
*/
Das Anmelden über die FirstSpirit-Web-Oberfläche funktioniert einwandfrei und erzeugt folgende LOG-Ausgabe:
INFO 29.08.2016 09:59:20.771 (net.payback.global.portal.firstspirit.crowd.CrowdAuthentication): CrowdAuthentication | init.
INFO 29.08.2016 09:59:21.172 (net.payback.global.portal.firstspirit.crowd.CrowdLoginModule): Crowd authentication for user 'dmihajluk' succeeded.
INFO 29.08.2016 09:59:21.175 (de.espirit.firstspirit.server.authentication.FSUserLoginModule): login failed: User does not exist or password is invalid!
INFO 29.08.2016 09:59:21.180 (de.espirit.firstspirit.server.usermanagement.UserManagerImpl): App Password 'Default' login from address '127.0.0.1' granted
INFO 29.08.2016 09:59:21.182 (de.espirit.firstspirit.server.sessionmanagement.SessionManagerImpl): Client called 'login' from ip 127.0.0.1
INFO 29.08.2016 09:59:21.183 (de.espirit.firstspirit.server.sessionmanagement.SessionManagerImpl): new session (ID=84106025277266581, user=dmihajluk, userID=26557, type=WEB) created
INFO 29.08.2016 09:59:21.183 (de.espirit.firstspirit.server.sessionmanagement.SessionManagerImpl): Session with ID=84106025277266581 bound to ip 127.0.0.1
INFO 29.08.2016 09:59:21.191 (de.espirit.firstspirit.io.servlet.WebAuthentication): web login successful, user=UserDTO[id=26557, login=dmihajluk, name='Danil Mihajluk', mail=danil.mihajluk@payback.net], session=84106025277266581
Wenn ich mich entweder direkt über Konsolenaufruf
java -Dmode=http -Dhost=localhost -Dport=8000 -Dlogin.user=user -Dlogin.password=pass -jar fs-client.jar
oder programmatisch über
de.espirit.firstspirit.access.Connection connection = de.espirit.firstspirit.access.ConnectionManager.getConnection(host, port, mode, username, password);
connection.connect();
mit FirstSpirit verbinden möchte, dann funktioniert das nicht und resultiert in folgender LOG-Ausgabe:
ERROR 29.08.2016 10:00:40.154 (de.espirit.firstspirit.logging.ServerLogging): Client error: login failed from 10.51.18.92: LoginModule-Klasse kann nicht gefunden werden: net.payback.global.portal.firstspirit.crowd.CrowdLoginModule
Hat jemand eine Idee woran es liegen könnte, dass die Klasse plötzlich nicht gefunden werden kann, obwohl sie ein paar Sekunden davor noch da war?
Vielen Dank im Voraus!
Danil.
