topic Re: Alfresco no reconoce en la url el TICKET enviado in Alfresco Archive

Alfresco no reconoce en la url el TICKET enviado

angel_sanchez — Fri, 04 Mar 2016 14:25:27 GMT

Un saludo cordial a esta comunidad; para realizar peticiones a funcionalidades de Alfresco que requieres una autorización, tiene el manejo de TICKET para la autenticacion y autorización. Se debe realizar un llamado a la siguiente url;// Peticionhttp://<ip_servidor_alfresco>:8181/alfresco/servi

Re: Alfresco no reconoce en la url el TICKET enviado

angelborroy — Fri, 04 Mar 2016 16:49:00 GMT

No entiendo bien la pregunta.

Si accedes a través de navegador puedes utilizar una de las dos siguientes URLs:


http://<ip_servidor_alfresco>:8181/alfresco
http://<ip_servidor_alfresco>:8181/share
‍‍‍‍

En cualquiera de las dos te pedirá autenticación y ya podrás navegar a cualquier página mediante cookie.

Los tickets se utilizan cuando realizas peticiones al API para integración (por ejemplo desde CURL).

Re: Alfresco no reconoce en la url el TICKET enviado

angel_sanchez — Fri, 04 Mar 2016 20:29:00 GMT

Muchas Gracias por la pronta respuesta;

El requerimiento es poder un formulario de una aplicación; un link a una url de un documento cargado en alfresco, utilizando la aplicación shared

por ejemplo:

http://<ip_servidor_alfresco>:8181/share/page/context/mine/document-details?nodeRef=workspace://SpacesStore/0f672fb8-bbdb-41bb-84f3-7b9bb1c39b30‍

Y desde la aplicación quien llama a la anterior URL, realice un auto login o cree la sesión automaticamente para que cargue la pagina del documento (share); sin que el usuario tenga que hacer de nuevo login en Alfresco.

Quedo atento a cualquier comentario…

Muchas Gracias…

Re: Alfresco no reconoce en la url el TICKET enviado

angelborroy — Fri, 04 Mar 2016 21:42:37 GMT

Los tickets solo funcionan para las APIs de integración. En tu caso, deberías integrar algún mecanismo de autenticación SSO.

Re: Alfresco no reconoce en la url el TICKET enviado

luisbarrera — Wed, 09 Mar 2016 19:47:53 GMT

Hola a Todos,

Estoy trantando de incrustar alfresco 4.2.c en una aplicación Web, desde la App mando el usuario y password para validar desde el archivo login.get.html.ftl donde estoy desfragmentando la URL pero no logro acceder al valor de los componentes:
${el}-username"
${el}-password"

A igual necesito realizar el onClick para el auto logueo.

Pueden ayudarme a como acceder a los componentes y realizar el onClick automantico para realizar el logueo por favor.
Saludos.

Re: Alfresco no reconoce en la url el TICKET enviado

angelborroy — Thu, 10 Mar 2016 08:34:35 GMT

La expresión "${el}" es dinámica, es un recurso de FreeMarker.

Cuando la página se renderiza es traducido por una expresión concreta. Si ves el código HTML de la página una vez renderizada, podrás identificar qué códigos está asignando a los campos y al botón.

Re: Alfresco no reconoce en la url el TICKET enviado

luisbarrera — Thu, 10 Mar 2016 16:20:27 GMT

Hola Ángel Buen Día,

Tienes alguna idea de como puedo accedes al valor de esos 2 campos?, he intentado de las siguientes maneras:

var Dom = YAHOO.util.Dom;
var us = Dom.get(this.id+"-username");
us.value = "prueba";

Dom.get(this.id+"-username").set("value","prueba");

document.getElementById("-username").value = Validate_url()["USER"];

Pero din éxito alguno.

Quedo al pendiente de tus comentarios.
Saludos Cordiales.

Re: Alfresco no reconoce en la url el TICKET enviado

angelborroy — Thu, 10 Mar 2016 16:56:42 GMT

Como te decía, lo mejor es que consultes el código fuente de la página renderizada. En mi caso el control tiene el id

page_x002e_components_x002e_slingshot-login_x0023_default-username‍

.

Adjunto el pantallazo para Chrome, no obstante en cualquier navegador es posible acceder al código fuente HTML.

Re: Alfresco no reconoce en la url el TICKET enviado

luisbarrera — Thu, 10 Mar 2016 17:08:00 GMT

Ya he consultado el codigo que genera y con el mismo he probado acceder de la siguiente manera:

document.getElementById("page_x002e_components_x002e_slingshot-login_x0023_default-username").value = "valor";

pero no asigna el valor al campo, tambien he probado de la siguiente forma:

var Dom = YAHOO.util.Dom;
var us = Dom.get("page_x002e_components_x002e_slingshot-login_x0023_default-username");
us.value = "prueba";

Quedo al pendiente de tus comentatios.
Saludos.

Re: Alfresco no reconoce en la url el TICKET enviado

angelborroy — Thu, 10 Mar 2016 18:14:38 GMT

No sé desde dónde estás ejecutando ese JavaScript, pero debería funcionar.

Revisa éste enlace para entender cómo funciona esta página http://www.ecmtree.com/2016/03/behind-scenes-of-alfresco-share-login.html

Re: Alfresco no reconoce en la url el TICKET enviado

luisbarrera — Tue, 15 Mar 2016 19:09:30 GMT

Buena Tarde Angel,

El código Js lo estoy ejecutando desde el archivo "login.get.html.ftl", te comento; se esta validando desde donde se loguea el cliente y se manda por URL una bandera para simular un auto-login, toda la logica la esta ejecutando sin problemas pero al momento de asignar los valores a los campos de texto y hacer el onclick automatico del botón no funciona " document.getElementById("page_x002e_components_x002e_slingshot-login_x0023_default-username").value = "valor"; "

Quedo al pendiente de tus comentarios.
Saludos.

Re: Alfresco no reconoce en la url el TICKET enviado

angelborroy — Tue, 15 Mar 2016 20:15:16 GMT

Prueba a hacer tus modificaciones en la capa JS cliente (

alfresco/tomcat/webapps/share/components/guest/login.js‍

), te será mucho más fácil.

Re: Alfresco no reconoce en la url el TICKET enviado

luisbarrera — Thu, 17 Mar 2016 16:24:52 GMT

Hola Ángel Buen Día,

Intente desde el archivo Js que me sugeriste sin exito alguno, segui intentando desde el archivo "login.get.html.ftl" y detecte los siguiente:

Logre asignar el valor con el codigo: document.getElementsByName("username").Value = "valor";
pero no lo muestra en pantalla, para comprobar que el valor fue asignado lo mostrar en la consola del depurado del explorador con lo siguiente:
console.log( document.getElementsByName("username") );
pero no se asigna el valor como se muestra en las imagenes adjuntas.

Quedo al pendiente de tus comentarios.
Saludos

Re: Alfresco no reconoce en la url el TICKET enviado

ajsanchez22 — Tue, 22 Mar 2016 16:12:00 GMT

Re: Alfresco no reconoce en la url el TICKET enviado

angel_sanchez — Tue, 22 Mar 2016 16:26:27 GMT

Muchas Gracias por la aclaración.

Revisando la documentación de Alfresco para realizar la Autenticación por Single Sing On (SSO), seguí el siguiente tutorial:

<a href="http://docs.alfresco.com/5.0/concepts/alf-modauthcas-intro.html">Overview of using Alfresco with CAS authentication</a>

Con las siguientes características:

[Servidor LDAP]: Windows Server 2012 Active Directory

[Maquina_1]: CentOS 6.6
Servidor CAS: Jasig Central Authentication Service 3.4.3.1
Servidor Apache: Apache/2.2.15 (Activados los modulos mod_auth_cas y mod_proxy_ajp)
Servidor Alfresco 5.0.d en un Tomcat 7.0.61

Se realiza todas las configuraciones descritas en el manual, lo diferente es la maquina 1 y maquina 2 descritos en el tutorial estan en la misma maquina_1 . Y se ingresa a la url

http://<maquina_1>/share‍

; redirecciona a la pagina de autenticación del CAS https://192.168.1.18/cas/login?service=http%3a%2f%2f192.168.1.18%2fshare</code>, se ingresa el usuario y contraseña del dominio, y el login es exitoso redirecciona a la pagina de la Pagina Share, pero aparece la pagina de login de alfresco, por lo cual no reconoció la autenticación realizada.

A continuación lo que muestra en los diferentes logs de los servicios integrados

[alfresco catalina.out]

2016-03-22 10:13:49,289  INFO  [web.site.EditionInterceptor] [ajp-bio-8109-exec-4] Unable to retrieve License information from Alfresco: 401 ‍

[cas.log]

2016-03-22 10:13:48,775 INFO [org.jasig.cas.authentication.AuthenticationManagerImpl] - AuthenticationHandler: org.jasig.cas.adaptors.ldap.BindLdapAuthenticationHandler successfully authenticated the user which provided the following credentials: [username: prueba2]
2016-03-22 10:13:48,792 INFO [org.jasig.cas.CentralAuthenticationServiceImpl] - Granted service ticket [ST-1-U9zNvcFkojpV4owqzLvN-cas] for service [http://192.168.1.18/share] for user [prueba2]‍‍

[Apache ssl_access_log]

192.168.1.53 - - [22/Mar/2016:10:13:31 -0500] "GET /cas/favicon.ico;jsessionid=8C7D7FF895355D97363C2AFC806C1984 HTTP/1.1" 200 170
192.168.1.53 - - [22/Mar/2016:10:13:48 -0500] "POST /cas/login;jsessionid=8C7D7FF895355D97363C2AFC806C1984?service=http%3a%2f%2f192.168.1.18%2fshare HTTP/1.1" 302 -
192.168.1.18 - - [22/Mar/2016:10:13:48 -0500] "GET /cas/serviceValidate?service=http%3a%2f%2f192.168.1.18%2fshare&ticket=ST-1-U9zNvcFkojpV4owqzLvN-cas HTTP/1.1" 200 175‍‍‍

[Apache error.log]

[Tue Mar 22 10:13:48 2016] [error] [client 192.168.1.53] MOD_AUTH_CAS: CASScope (/share) not a substring of request path, using request path (/) for cookie‍

[Apache access.log]

192.168.1.53 - - [22/Mar/2016:10:13:31 -0500] "GET /share HTTP/1.1" 302 334 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36"
192.168.1.53 - prueba2 [22/Mar/2016:10:13:48 -0500] "GET /share?ticket=ST-1-U9zNvcFkojpV4owqzLvN-cas HTTP/1.1" 302 287 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36"
192.168.1.53 - prueba2 [22/Mar/2016:10:13:48 -0500] "GET /share HTTP/1.1" 302 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36"
192.168.1.53 - prueba2 [22/Mar/2016:10:13:48 -0500] "GET /share/ HTTP/1.1" 302 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36"
192.168.1.53 - prueba2 [22/Mar/2016:10:13:48 -0500] "GET /share/page/ HTTP/1.1" 302 - "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36"
192.168.1.53 - prueba2 [22/Mar/2016:10:13:51 -0500] "GET /share/res/js/bubbling.v2.1_5a671b93e806ea64b41f915cf6147232.js HTTP/1.1" 200 7630 "http://192.168.1.18/share/page?pt=login" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36"
192.168.1.53 - prueba2 [22/Mar/2016:10:13:51 -0500] "GET /share/res/yui/history/history_543b42a00a378f4d4b6e70c81d915b0a.js HTTP/1.1" 200 5781 "http://192.168.1.18/share/page?pt=login" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36"
192.168.1.53 - prueba2 [22/Mar/2016:10:13:51 -0500] "GET /share/res/js/yui-common_0ebd1fff37640abe891d16bbee9d516a.js HTTP/1.1" 200 712116 "http://192.168.1.18/share/page?pt=login" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36"
192.168.1.53 - prueba2 [22/Mar/2016:10:13:51 -0500] "GET /share/service/messages_d89bd062c918d53d4b24df9c209a688e.js?locale=es_ES HTTP/1.1" 200 80924 "http://192.168.1.18/share/page?pt=login" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36"
192.168.1.53 - prueba2 [22/Mar/2016:10:13:51 -0500] "GET /share/res/js/flash/AC_OETags_23681d043aef7e80993a9f9354d71741.js HTTP/1.1" 200 4003 "http://192.168.1.18/share/page?pt=login" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36"
192.168.1.53 - prueba2 [22/Mar/2016:10:13:51 -0500] "GET /share/res/js/alfresco_ba1176f2a6d49fbab1628f80cf821725.js HTTP/1.1" 200 122696 "http://192.168.1.18/share/page?pt=login" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36"‍‍‍‍‍‍‍‍‍‍‍

[Apache ssl_request_log]

[22/Mar/2016:10:13:31 -0500] 192.168.1.53 TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 "GET /cas/login?service=http%3a%2f%2f192.168.1.18%2fshare HTTP/1.1" 6407
[22/Mar/2016:10:13:31 -0500] 192.168.1.53 TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 "GET /cas/css/cas.css;jsessionid=8C7D7FF895355D97363C2AFC806C1984 HTTP/1.1" 6360
[22/Mar/2016:10:13:31 -0500] 192.168.1.53 TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 "GET /cas/images/ja-sig-logo.gif;jsessionid=8C7D7FF895355D97363C2AFC806C1984 HTTP/1.1" 1502
[22/Mar/2016:10:13:31 -0500] 192.168.1.53 TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 "GET /cas/js/cas.js;jsessionid=8C7D7FF895355D97363C2AFC806C1984 HTTP/1.1" 1557
[22/Mar/2016:10:13:31 -0500] 192.168.1.53 TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 "GET /cas/images/key-point_tr.gif HTTP/1.1" 107
[22/Mar/2016:10:13:31 -0500] 192.168.1.53 TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 "GET /cas/images/ja-sig-logo.gif HTTP/1.1" 1502
[22/Mar/2016:10:13:31 -0500] 192.168.1.53 TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 "GET /cas/images/key-point_tl.gif HTTP/1.1" 103
[22/Mar/2016:10:13:31 -0500] 192.168.1.53 TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 "GET /cas/images/key-point_bl.gif HTTP/1.1" 102
[22/Mar/2016:10:13:31 -0500] 192.168.1.53 TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 "GET /cas/images/key-point_br.gif HTTP/1.1" 386
[22/Mar/2016:10:13:31 -0500] 192.168.1.53 TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 "GET /cas/favicon.ico;jsessionid=8C7D7FF895355D97363C2AFC806C1984 HTTP/1.1" 170
[22/Mar/2016:10:13:48 -0500] 192.168.1.53 TLSv1.2 ECDHE-RSA-AES128-GCM-SHA256 "POST /cas/login;jsessionid=8C7D7FF895355D97363C2AFC806C1984?service=http%3a%2f%2f192.168.1.18%2fshare HTTP/1.1" -
[22/Mar/2016:10:13:48 -0500] 192.168.1.18 TLSv1 DHE-RSA-AES128-SHA "GET /cas/serviceValidate?service=http%3a%2f%2f192.168.1.18%2fshare&ticket=ST-1-U9zNvcFkojpV4owqzLvN-cas HTTP/1.1" 175 ‍‍‍‍‍‍‍‍‍‍‍‍

Por ultimo, demuestro la configuración que realice en el alfresco.

[Server.xml]


<!– Configuración del Puerto Seguro con la Integración con el componente SORL –>
<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
      SSLEnabled="true" maxThreads="150" scheme="https"
      keystoreFile="/XXX/apache-tomcat-7.0.61/bin/alf_data/keystore/ssl.keystore"
      keystorePass="XXXXX" keystoreType="JCEKS" secure="true" connectionTimeout="240000"
      truststoreFile="/XXX/apache-tomcat-7.0.61/bin/alf_data/keystore/ssl.truststore"
      truststorePass="XXXXXXXX" truststoreType="JCEKS" clientAuth="false" sslProtocol="TLS"/>

<!– Define an AJP 1.3 Connector on port 8009 –>
<Connector port="8109" protocol="AJP/1.3" redirectPort="8443" tomcatAuthentication="false"/>‍‍‍‍‍‍‍‍‍‍‍

[alfresco-global.properties]

authentication.chain=external1:external
external.authentication.proxyUserName=alfresco-system
external.authentication.proxyHeader=X-Alfresco-Remote-User
external.authentication.enabled=true
external.authentication.userIdPattern=‍‍‍‍‍

[ <web-extension>/share-config-custom.xml ]

<config evaluator="string-compare" condition="Remote">
      <remote>
         <keystore>
             <path>alfresco/web-extension/alfresco-system.p12</path>
             <type>pkcs12</type>
             <password>alfresco-system</password>
         </keystore>
         
         <connector>
            <id>alfrescoCookie</id>       
            <name>Alfresco Connector</name>
            <description>Connects to an Alfresco instance using cookie-based authentication</description>
            <class>org.alfresco.web.site.servlet.SlingshotAlfrescoConnector</class>
         </connector>
         
         <connector>
            <id>alfrescoHeader</id>
            <name>Alfresco Connector</name>
            <description>Connects to an Alfresco instance using header and cookie-based authentication</description>
            <class>org.alfresco.web.site.servlet.SlingshotAlfrescoConnector</class>
            <userHeader>X-Alfresco-Remote-User</userHeader>
         </connector>

         <endpoint>
            <id>alfresco</id>
            <name>Alfresco - user access</name>
            <description>Access to Alfresco Repository WebScripts that require user authentication</description>
            <connector-id>alfrescoHeader</connector-id>
            <endpoint-url>http://localhost:8181/alfresco/wcs</endpoint-url>
            <identity>user</identity>
            <external-auth>true</external-auth>
         </endpoint>
      </remote>
   </config>
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Y se pone el archivo alfresco-system.p12 en

/apache-tomcat-7.0.61/shared/classes/alfresco/web-extension‍

Por lo cual no esta funcionando el Single Sing On, y pido de su colaboración para revisar que puede ser el inconveniente.

Muchas Gracias.

Re: Alfresco no reconoce en la url el TICKET enviado

angelborroy — Tue, 22 Mar 2016 17:39:29 GMT

Échale un vistazo a https://github.com/wrighting/alfresco-cas

Re: Alfresco no reconoce en la url el TICKET enviado

ajsanchez22 — Tue, 22 Mar 2016 20:23:26 GMT

Gracias por el Link, Aun no he probado el link que pone en la respuesta, quería saber en la configuración realizada cual es el error y no probar otra cosa……

Quisiera saber como habilita DEBUG para tener mas información del error porque veo que, cuando intenta comunicarse por el puerto AJP del Alfresco muestra el siguiente error.

[alfresco catalina.out]

2016-03-22 10:13:49,289  INFO  [web.site.EditionInterceptor] [ajp-bio-8109-exec-4] Unable to retrieve License information from Alfresco: 401 ‍

Gracias por la ayuda prestada.

Re: Alfresco no reconoce en la url el TICKET enviado

angelborroy — Tue, 22 Mar 2016 21:56:08 GMT

Ese error no es relevante.

Para activar los logs de debug: http://docs.alfresco.com/community/concepts/audit-key-tools-files.html