topic Alfresco 3.4b Explorer & Share - SSO CAS in Alfresco Archive

Alfresco 3.4b Explorer & Share - SSO CAS

pescobar — Wed, 05 Jan 2011 13:58:58 GMT

Bonjour à tous,mon problème est le suivant : un log d'erreur dont je n'ai pas la moindre idée de la cause.Contexte :l'objectif est de pouvoir paramétrer CAS avec Alfresco Explorer & Share. Pour ceci, j'ai suivi le wiki http://wiki.alfresco.com/wiki/Alfresco_With_mod_auth_cas.A part deux problème

Re: Alfresco 3.4b Explorer & Share - SSO CAS

pescobar — Mon, 10 Jan 2011 10:51:41 GMT

Bonjour,

j'ai avancé dans ma quête. J'avais oublié de commenter Kerberos dans share-config-custom.xml comme indiqué dans http://wiki.alfresco.com/wiki/Alfresco_With_mod_auth_cas dans la partie Fedoras Core 14 install notes - Dec 2010 :

On 3.4 community you will need to change the name for or remove the "Kerberos" condition in share-config-custom.xml. (If present share will try and use Kerberos in the Remote end point)

J'ai maintenant un autre problème, quand j'essaye d'atteindre Share (cette exception est affichée dans le navigateur et le log) :

GRAVE: "Servlet.service()" pour la servlet Spring Surf Dispatcher Servlet a généré une exception
java.net.SocketException: Broken pipe
        at java.net.SocketOutputStream.socketWrite0(Native Method)
        at java.net.SocketOutputStream.socketWrite(SocketOutputStream.java:92)
        at java.net.SocketOutputStream.write(SocketOutputStream.java:136)
        at com.sun.net.ssl.internal.ssl.OutputRecord.writeBuffer(OutputRecord.java:295)
        at com.sun.net.ssl.internal.ssl.OutputRecord.write(OutputRecord.java:284)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.writeRecordInternal(SSLSocketImpl.java:734)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.writeRecord(SSLSocketImpl.java:722)
        at com.sun.net.ssl.internal.ssl.Handshaker.sendChangeCipherSpec(Handshaker.java:619)
        at com.sun.net.ssl.internal.ssl.ClientHandshaker.sendChangeCipherAndFinish(ClientHandshaker.java:907)
        at com.sun.net.ssl.internal.ssl.ClientHandshaker.serverHelloDone(ClientHandshaker.java:833)
        at com.sun.net.ssl.internal.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:230)
        at com.sun.net.ssl.internal.ssl.Handshaker.processLoop(Handshaker.java:529)
        at com.sun.net.ssl.internal.ssl.Handshaker.process_record(Handshaker.java:465)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:884)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1120)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.writeRecord(SSLSocketImpl.java:623)
        at com.sun.net.ssl.internal.ssl.AppOutputStream.write(AppOutputStream.java:59)
        at java.io.BufferedOutputStream.flushBuffer(BufferedOutputStream.java:65)
        at java.io.BufferedOutputStream.flush(BufferedOutputStream.java:123)
        at org.apache.commons.httpclient.HttpConnection.flushRequestOutputStream(HttpConnection.java:828)
        at org.apache.commons.httpclient.HttpMethodBase.writeRequest(HttpMethodBase.java:2116)
        at org.apache.commons.httpclient.HttpMethodBase.execute(HttpMethodBase.java:1096)
        at org.apache.commons.httpclient.HttpMethodDirector.executeWithRetry(HttpMethodDirector.java:398)
        at org.apache.commons.httpclient.HttpMethodDirector.executeMethod(HttpMethodDirector.java:171)
        at org.apache.commons.httpclient.HttpClient.executeMethod(HttpClient.java:397)
        at org.apache.commons.httpclient.HttpClient.executeMethod(HttpClient.java:323)
        at org.springframework.extensions.webscripts.connector.RemoteClient.service(RemoteClient.java:798)
        at org.springframework.extensions.webscripts.connector.RemoteClient.service(RemoteClient.java:602)
        at org.springframework.extensions.webscripts.connector.RemoteClient.call(RemoteClient.java:356)
        at org.springframework.extensions.webscripts.connector.RemoteClient.call(RemoteClient.java:290)
        at org.springframework.extensions.webscripts.connector.HttpConnector.call(HttpConnector.java:67)
        at org.springframework.extensions.webscripts.connector.AbstractConnector.call(AbstractConnector.java:67)
        at org.springframework.extensions.surf.support.AlfrescoUserFactory.loadUser(AlfrescoUserFactory.java:174)
        at org.springframework.extensions.surf.support.AbstractUserFactory.initialiseUser(AbstractUserFactory.java:176)
        at org.springframework.extensions.surf.support.AbstractUserFactory.initialiseUser(AbstractUserFactory.java:99)
        at org.springframework.extensions.surf.RequestContextUtil.initialiseUser(RequestContextUtil.java:203)
        at org.springframework.extensions.surf.RequestContextUtil.initRequestContext(RequestContextUtil.java:107)
        at org.springframework.extensions.surf.RequestContextUtil.initRequestContext(RequestContextUtil.java:54)
        at org.alfresco.web.site.SlingshotPageViewResolver.lookupPage(SlingshotPageViewResolver.java:57)
        at org.springframework.extensions.surf.mvc.PageViewResolver.canHandle(PageViewResolver.java:103)
        at org.springframework.web.servlet.view.UrlBasedViewResolver.createView(UrlBasedViewResolver.java:370)
        at org.springframework.web.servlet.view.AbstractCachingViewResolver.resolveViewName(AbstractCachingViewResolver.java:77)
        at org.springframework.web.servlet.DispatcherServlet.resolveViewName(DispatcherServlet.java:1091)
        at org.springframework.web.servlet.DispatcherServlet.render(DispatcherServlet.java:1040)
        at org.springframework.web.servlet.DispatcherServlet.doDispatch(DispatcherServlet.java:798)
        at org.springframework.web.servlet.DispatcherServlet.doService(DispatcherServlet.java:716)
        at org.springframework.web.servlet.FrameworkServlet.processRequest(FrameworkServlet.java:647)
        at org.springframework.web.servlet.FrameworkServlet.doGet(FrameworkServlet.java:552)
        at javax.servlet.http.HttpServlet.service(HttpServlet.java:617)
        at javax.servlet.http.HttpServlet.service(HttpServlet.java:717)
        at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:290)
        at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)
        at org.alfresco.web.site.servlet.MTAuthenticationFilter.doFilter(MTAuthenticationFilter.java:74)
        at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:235)
        at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)
        at org.alfresco.web.site.servlet.SSOAuthenticationFilter.challengeOrPassThrough(SSOAuthenticationFilter.java:587)
        at org.alfresco.web.site.servlet.SSOAuthenticationFilter.doFilter(SSOAuthenticationFilter.java:378)
        at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:235)
        at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)
        at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:233)
        at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:191)
        at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:127)
        at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:102)
        at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:109)
        at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:298)
        at org.apache.jk.server.JkCoyoteHandler.invoke(JkCoyoteHandler.java:190)
        at org.apache.jk.common.HandlerRequest.invoke(HandlerRequest.java:291)
        at org.apache.jk.common.ChannelSocket.invoke(ChannelSocket.java:769)
        at org.apache.jk.common.ChannelSocket.processConnection(ChannelSocket.java:698)
        at org.apache.jk.common.ChannelSocket$SocketConnection.runIt(ChannelSocket.java:891)
        at org.apache.tomcat.util.threads.ThreadPool$ControlRunnable.run(ThreadPool.java:690)
        at java.lang.Thread.run(Thread.java:619)
10 janv. 2011 11:40:28 org.apache.catalina.core.StandardWrapperValve invoke
GRAVE: "Servlet.service()" pour la servlet Spring Surf Dispatcher Servlet a généré une exception
java.net.SocketException: Broken pipe
        at java.net.SocketOutputStream.socketWrite0(Native Method)
        at java.net.SocketOutputStream.socketWrite(SocketOutputStream.java:92)
        at java.net.SocketOutputStream.write(SocketOutputStream.java:136)
        at com.sun.net.ssl.internal.ssl.OutputRecord.writeBuffer(OutputRecord.java:295)
        at com.sun.net.ssl.internal.ssl.OutputRecord.write(OutputRecord.java:284)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.writeRecordInternal(SSLSocketImpl.java:734)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.writeRecord(SSLSocketImpl.java:722)
        at com.sun.net.ssl.internal.ssl.Handshaker.sendChangeCipherSpec(Handshaker.java:619)
        at com.sun.net.ssl.internal.ssl.ClientHandshaker.sendChangeCipherAndFinish(ClientHandshaker.java:907)
        at com.sun.net.ssl.internal.ssl.ClientHandshaker.serverHelloDone(ClientHandshaker.java:833)
        at com.sun.net.ssl.internal.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:230)
        at com.sun.net.ssl.internal.ssl.Handshaker.processLoop(Handshaker.java:529)
        at com.sun.net.ssl.internal.ssl.Handshaker.process_record(Handshaker.java:465)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:884)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1120)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.writeRecord(SSLSocketImpl.java:623)
        at com.sun.net.ssl.internal.ssl.AppOutputStream.write(AppOutputStream.java:59)
        at java.io.BufferedOutputStream.flushBuffer(BufferedOutputStream.java:65)
        at java.io.BufferedOutputStream.flush(BufferedOutputStream.java:123)
        at org.apache.commons.httpclient.HttpConnection.flushRequestOutputStream(HttpConnection.java:828)
        at org.apache.commons.httpclient.HttpMethodBase.writeRequest(HttpMethodBase.java:2116)
        at org.apache.commons.httpclient.HttpMethodBase.execute(HttpMethodBase.java:1096)
        at org.apache.commons.httpclient.HttpMethodDirector.executeWithRetry(HttpMethodDirector.java:398)
        at org.apache.commons.httpclient.HttpMethodDirector.executeMethod(HttpMethodDirector.java:171)
        at org.apache.commons.httpclient.HttpClient.executeMethod(HttpClient.java:397)
        at org.apache.commons.httpclient.HttpClient.executeMethod(HttpClient.java:323)
        at org.springframework.extensions.webscripts.connector.RemoteClient.service(RemoteClient.java:798)
        at org.springframework.extensions.webscripts.connector.RemoteClient.service(RemoteClient.java:602)
        at org.springframework.extensions.webscripts.connector.RemoteClient.call(RemoteClient.java:356)
        at org.springframework.extensions.webscripts.connector.RemoteClient.call(RemoteClient.java:290)
        at org.springframework.extensions.webscripts.connector.HttpConnector.call(HttpConnector.java:67)
        at org.springframework.extensions.webscripts.connector.AbstractConnector.call(AbstractConnector.java:67)
        at org.springframework.extensions.surf.support.AlfrescoUserFactory.loadUser(AlfrescoUserFactory.java:174)
        at org.springframework.extensions.surf.support.AbstractUserFactory.initialiseUser(AbstractUserFactory.java:176)
        at org.springframework.extensions.surf.support.AbstractUserFactory.initialiseUser(AbstractUserFactory.java:99)
        at org.springframework.extensions.surf.RequestContextUtil.initialiseUser(RequestContextUtil.java:203)
        at org.springframework.extensions.surf.RequestContextUtil.initRequestContext(RequestContextUtil.java:107)
        at org.springframework.extensions.surf.RequestContextUtil.initRequestContext(RequestContextUtil.java:54)
        at org.alfresco.web.site.SlingshotPageViewResolver.lookupPage(SlingshotPageViewResolver.java:57)
        at org.springframework.extensions.surf.mvc.PageViewResolver.canHandle(PageViewResolver.java:103)
        at org.springframework.web.servlet.view.UrlBasedViewResolver.createView(UrlBasedViewResolver.java:370)
        at org.springframework.web.servlet.view.AbstractCachingViewResolver.resolveViewName(AbstractCachingViewResolver.java:77)
        at org.springframework.web.servlet.DispatcherServlet.resolveViewName(DispatcherServlet.java:1091)
        at org.springframework.web.servlet.DispatcherServlet.render(DispatcherServlet.java:1040)
        at org.springframework.web.servlet.DispatcherServlet.doDispatch(DispatcherServlet.java:798)
        at org.springframework.web.servlet.DispatcherServlet.doService(DispatcherServlet.java:716)
        at org.springframework.web.servlet.FrameworkServlet.processRequest(FrameworkServlet.java:647)
        at org.springframework.web.servlet.FrameworkServlet.doGet(FrameworkServlet.java:552)
        at javax.servlet.http.HttpServlet.service(HttpServlet.java:617)
        at javax.servlet.http.HttpServlet.service(HttpServlet.java:717)
        at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:290)
        at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)
        at org.alfresco.web.site.servlet.MTAuthenticationFilter.doFilter(MTAuthenticationFilter.java:74)
        at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:235)
        at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)
        at org.alfresco.web.site.servlet.SSOAuthenticationFilter.challengeOrPassThrough(SSOAuthenticationFilter.java:587)
        at org.alfresco.web.site.servlet.SSOAuthenticationFilter.doFilter(SSOAuthenticationFilter.java:378)
        at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:235)
        at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)
        at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:233)
        at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:191)
        at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:127)
        at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:102)
        at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:109)
        at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:298)
        at org.apache.jk.server.JkCoyoteHandler.invoke(JkCoyoteHandler.java:190)
        at org.apache.jk.common.HandlerRequest.invoke(HandlerRequest.java:291)
        at org.apache.jk.common.ChannelSocket.invoke(ChannelSocket.java:769)
        at org.apache.jk.common.ChannelSocket.processConnection(ChannelSocket.java:698)
        at org.apache.jk.common.ChannelSocket$SocketConnection.runIt(ChannelSocket.java:891)
        at org.apache.tomcat.util.threads.ThreadPool$ControlRunnable.run(ThreadPool.java:690)
        at java.lang.Thread.run(Thread.java:619)‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Cette fois je continue de regarder la liste des points d'attention. Mais pour l'instant, aucune différence entre ma conf et celle dans le wiki.

Merci d'avance pour l'aide!

Re: Alfresco 3.4b Explorer & Share - SSO CAS

pescobar — Tue, 18 Jan 2011 17:38:56 GMT

Bonjour,

c'est résolu!
Le problème ne venait pas du Broken Pipe (le BP voulait seulement dire qu'il y a un timeout, ne pas me demander plus je n'ai pas tout compris).

Le problème venait du certificat! LE test qu'il faut effectuer pour savoir si le certificat est reconnu, c'est dans la partie 7 du site http://wiki.alfresco.com/wiki/Alfresco_With_mod_auth_cas :

You might also want to ensure that CAS is also authenticating Alfresco Share's client certificate correctly. To do this, install alfresco-system.p12 into your browser, delete all your cookies and then navigate to snoop.jsp again. This time, you should see alfresco-system as the "Remote User" without even being prompted for a username and password.

If this is all working then you are ready to try out the Alfresco Explorer and Share applications at

http://your.host.com/alfresco and http://your.host.com/share

Remember to remove the alfresco-system certificate from your browser before you do so

If not, then carefully check all Apache HTTP Server and Tomcat log files, and set DEBUG logging in your CAS log4j.properties if necessary. ‍‍‍‍‍‍‍‍‍

Mon certificat était bien signé, bien formé. C'était au niveau de la configuration d'Apache :
le wiki indique qu'il faut mettre SSLCACertificatePath /etc/pki/tls/certs/ dans le fichier ssl.conf. Si vous regardez dans la section Ubuntu Specific Issues, il est indiqué de mettre plutôt : SSLCACertificateFile /etc/ssl/certs/cacert.pem.
La deuxième solution est la bonne car sinon, le navigateur ne reconnait pas l'autorité de certification.

Donc n'oubliez pas de faire la partie 7. Si elle ne fonctionne pas, c'est qu'il y a un problème et vérifiez que vous avez bien suivi le wiki + les modifications des problèmes cités en dessous.

@+

Re: Alfresco 3.4b Explorer & Share - SSO CAS

jayjayecl — Wed, 19 Jan 2011 09:24:26 GMT

Bravo pour la résolution autonome, et merci d'avoir tenu le sujet à jour pour aider d'autres utilisateurs à l'avenir !

Re: Alfresco 3.4b Explorer & Share - SSO CAS

blackbird27 — Wed, 19 Jan 2011 10:58:30 GMT

Effectivement il faut commenté le passage kerberos, ce n'est pas indiqué dans http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems#Alfresco_Share_SSO_using_NTLM

Version : 3.4c
OS : Ubuntu server 10.04 32bits

Un grand merci !

Re: Alfresco 3.4b Explorer & Share - SSO CAS

pescobar — Tue, 25 Jan 2011 10:19:02 GMT

Bonjour,

précision sur cette méthode :
mod_auth_cas stocke le cookie sur le serveur. La seule information que contient un client (le navigateur) est le nom du cookie dans lequel il y a le ticket (le navigateur n'a pas accès à l'information du ticket directement).
Ce qui veut dire que si vous souhaitez mettre Alfresco & Share en SSO avec une autre application, il faut que l'autre application soit capable de récupérer le cookie qui est sur le serveur Apache à partir du nom!

Re: Alfresco 3.4b Explorer & Share - SSO CAS

mazzini — Tue, 26 Apr 2011 17:41:11 GMT

Bonjour,

J'essaie désespérément de faire fonctionner cette méthode. Pourtant ma configuration passe les étapes de vérification de la partie 7.
Lorsque à l'aide de wireshark j'analyse le dialogue entre share et alfresco je constate que les requêtes de share vers alfresco du type /alfresco/wcs/webframework/content/metadata?user=mazzini se termine par un code 302 avec une redirection sur mon serveur CAS. Cela ne me surprend pas compte tenu de la directive apache


<LocationMatch ^/alfresco/(?!service/|service$|webdav/|webdav$|s/|s$).*>
AuthType CAS
AuthName "CAS"
require valid-user
CASScope /alfresco
</LocationMatch>
‍‍‍‍‍‍‍‍

mais me laisse dans un état d'incompréhension sur la façon dont tout cela fonctionne.

J'utilise la version 3.4.d community.

Merci à vous

Re: Alfresco 3.4b Explorer & Share - SSO CAS

mazzini — Wed, 27 Apr 2011 06:09:30 GMT

Bonjour,

Autant pour moi. Le dysfonctionnement provenait d'une mauvaise configuration de mon serveur CAS. La redirection vers le service demandé s'effectuait en javascript et non pas à l'aide d'un code 302 (fichier login-webflow.xml).

Cordialement

Re: Alfresco 3.4b Explorer & Share - SSO CAS

bbougon — Wed, 25 May 2011 14:55:01 GMT

Bonjour,

j'ai été confronté à un problème similaire. J'ai partagé ma solutionsur ce post :

http://forums.alfresco.com/en/viewtopic.php?f=6&t=38841&p=114137#p114137

cdt