SSO:How 从 SAML 响应中获取 redmine omniauth SAML 插件中的组数组？

Question

为 redmine 实施 SSO：Idp-OpenAM、SP-redmine（Ominiauth SAML 插件）

我想获取在 redmine_ominiauth_saml 插件中分配给用户的组列表，但我只能获取在组断言中 SAML 响应中第一个的单个组。

那么数组属性有没有不同的配置:

OpenAM 上 SP 的属性映射：

groups=isMemberOf
last_name=sn
用户名=邮箱
first_name=givenName
电子邮件=邮件

Redmine 上的属性映射： "/opt/redmine/config/initializers/saml_3.0.rb"

:attribute_mapping              => {
    # How will we map attributes from SSO to redmine attribute
      :login      => 'extra.raw_info.username',
      :firstname  => 'extra.raw_info.first_name',
      :lastname   => 'extra.raw_info.last_name',
      :mail       => 'extra.raw_info.email',
      :isMemberOf => 'extra.raw_info.groups'
    }

SAML 响应包含数组中的属性组，如下所示：

<saml:AttributeStatement>
                        <saml:Attribute Name="first_name">
                                <saml:AttributeValue xmlns:xs="http://www.w3.org/2001/XMLSchema"
                                                     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
                                                     xsi:type="xs:string"
                                                     >umesh</saml:AttributeValue>
                        </saml:Attribute>
                        <saml:Attribute Name="username">
                                <saml:AttributeValue xmlns:xs="http://www.w3.org/2001/XMLSchema"
                                                     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
                                                     xsi:type="xs:string"
                                                     >ubr@abc.com</saml:AttributeValue>
                        </saml:Attribute>
                        <saml:Attribute Name="email">
                                <saml:AttributeValue xmlns:xs="http://www.w3.org/2001/XMLSchema"
                                                     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
                                                     xsi:type="xs:string"
                                                     >ubr@abc.com</saml:AttributeValue>
                        </saml:Attribute>
                        <saml:Attribute Name="last_name">
                                <saml:AttributeValue xmlns:xs="http://www.w3.org/2001/XMLSchema"
                                                     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
                                                     xsi:type="xs:string"
                                                     >rajani</saml:AttributeValue>
                        </saml:Attribute>
                        <saml:Attribute Name="groups">
                                <saml:AttributeValue xmlns:xs="http://www.w3.org/2001/XMLSchema"
                                                     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
                                                     xsi:type="xs:string"
                                                     >cn=ABC,ou=groups,dc=abc,dc=opendj,dc=com</saml:AttributeValue>
                                <saml:AttributeValue xmlns:xs="http://www.w3.org/2001/XMLSchema"
                                                     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
                                                     xsi:type="xs:string"
                                                     >cn=XYZ,ou=groups,dc=abc,dc=opendj,dc=com</saml:AttributeValue>
                                <saml:AttributeValue xmlns:xs="http://www.w3.org/2001/XMLSchema"
                                                     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
                                                     xsi:type="xs:string"
                                                     >cn=YZQ,ou=groups,dc=abc,dc=opendj,dc=com</saml:AttributeValue>
                        </saml:Attribute>
                </saml:AttributeStatement>

我知道 SAML 插件中的这段代码为我提供了单个组（ruby 中的代码）： /opt/redmine/plugins/redmine_omniauth_saml/lib/redmine_omniauth_saml.rb

def user_attributes_from_saml(omniauth)

         HashWithIndifferentAccess.new.tap do |h|
          required_attribute_mapping.each do |symbol|
            key = configured_saml[:attribute_mapping][symbol]
              h[symbol] = key.split('.')                # Get an array with nested keys: name.first will return [name, first]
              .map {|x| [:[], x]}                     # Create pair elements being :[] symbol and the key
              .inject(omniauth) do |hash, params|     # For each key, apply method :[] with key as parameter
                hash.send(*params)
              end
             **print "key:value "+key+":" +h[symbol]**  # gives key value pair, first_name, group 'ABC' only leaves other group
          end
        end
      end

Answer 1

实际上 ruby-saml 插件默认作为属性作为单个值重新运行。

我们需要在ruby-saml插件中设置多值。

ruby-saml 插件有 attributes.rb 个文件。

更新@@single_value_compatibility的值，设置为"false"

现在您将获得完整的价值数组。

希望你的问题得到解决。

SSO:How 从 SAML 响应中获取 redmine omniauth SAML 插件中的组数组？

SSO:How to get array of groups in redmine ominiauth SAML plugin from the SAML respone?

saml

single-sign-on

redmine-plugins

openam