Web 策略代理的重定向循环问题？

Question

我遵循安装指南 对于 Apache Web 策略代理，但它总是会导致 Web 和应用程序服务器之间的无限重定向循环。 Firefox 说“该页面没有正确重定向”，而 Chrome 则认为“该网页存在重定向循环”。该设置是端口 80 上的 Apache 2，带有一个小型演示应用程序和 Web 策略代理，以及端口 8080 上的 Tomcat 7 服务器，带有 OpenAM 服务器（Sun 的前 OpenSSO）：

• 应用程序 URL http://hostname.example.com:80/ （应用程序和代理，在 Apache 2.2.16 上运行）
• OpenAM 服务器 URL http://hostname.example.com:8080/openam（在 Tomcat 7.0.12 上运行

） HTTP 标头 Firefox 插件显示策略代理和 OpenAM 服务器（即 Apache 和 Tomcat 服务器）相互重定向，尽管服务器正确设置了 SSO 令牌 Cookie。 SSO 令牌 Cookie 的名称具有默认值“iPlanetDirectoryPro”。知道如何解决这个问题吗？

Answer 1

整整一周后，在 Stackoverflow 和 OpenAM 邮件列表。有两个主要问题：丢失日志文件和丢失 cookie 域。安装 OpenAM 服务器和 Web 策略代理很困难，有大量日志文件和许多不同的配置选项。如果您选择了错误的选项，它将不起作用。如果不知道发生了什么，就不可能让它工作，这只能通过合适的日志文件来确定。

Web 策略代理缺少日志：必须在“Java 属性”文件中设置日志级别。 Web 策略代理有两个“Java 属性”文件：OpenSSOAgentBootstrap.properties 和 OpenSSOAgentConfiguration.properties。名为 com.sun.identity.agents.config.debug.level 的日志和调试级别可以而且必须在两个 (!) 文件中定义，并且应设置为高级别， 全部：4或全部：5。格式很重要。即使您这样做，AgentConfiguration.properties 文件也仅在代理未在集中配置模式下工作时使用。配置文件必须设置为“本地”。

缺少 Cookie 域：不要忘记在开始设置 OpenAM 服务器时输入正确的 Cookie 域，如果缺少，请稍后添加。在 OpenAM 服务器上，转到 Configuration >系统> Platform 并将 Cookie 域值更改为您的域（例如 .example.com）（如果缺少）。否则浏览器将在重定向过程中丢失您的 cookie。不知何故，我在 OpenAM 服务器上的 cookie 域有一个空条目，我猜忘记了一个点（example.com 而不是 .example.com），所以它是无效（或类似的东西）。

这个故障排除网站有助于查找问题。

Answer 2

@0x4a6f4672，你的帖子绝对有帮助。还有一些内容可以添加到您的答案中。以下更改是我必须在配置中执行的操作才能使其运行，至少让它在户外运行。

com.sun.identity.agents.config.user.mapping.mode=USER_ID(Dont use HTTP_HEADER)
com.sun.identity.agents.config.user.attribute.name=uid
com.sun.identity.agents.config.user.principal=true(Dont use false)
com.sun.identity.agents.config.user.token=SsoUserHeader(Keep it as per what is specified in you application- in my case alfresco)

现在，您不是在集中模式下运行代理，而是在本地模式下运行代理，为配置文件属性指定的设置只能通过属性文件设置，因此添加以下内容。

com.sun.identity.agents.config.profile.attribute.fetch.mode=HTTP_HEADER
com.sun.identity.agents.config.profile.attribute.mapping[uid]=SsoUserHeader(whatever you want the header to come in browser as)

正如 0x4a6f4672 所说，很难调试，除非您处于本地模式，因此请立即切换到本地模式并开始跟踪日志并相应地更改属性。