SSOCircle продолжает перенаправлять на страницу согласия SAML2.0

Обновление. В следующем абзаце предполагается, что когда вы изменяли свой код, чтобы избежать циклического перенаправления, вы обязательно:

Настройте модуль аутентификации :**

В Unix это можно сделать, запустив (из каталога установки SimpleSAMLphp):

touch modules/exampleauth/enable

Следующим шагом является создание источника аутентификации с помощью этого модуля. Источник аутентификации — это модуль аутентификации с определенной конфигурацией. У каждого источника аутентификации есть имя, которое используется для ссылки на эту конкретную конфигурацию в конфигурации IdP. Конфигурацию источников аутентификации можно найти в config/authsources.php.

В этой настройке этот файл должен содержать одну запись:

<?php
$config = array(
    'example-userpass' => array(
        'exampleauth:UserPass',
        'student:studentpass' => array(
            'uid' => array('student'),
            'eduPersonAffiliation' => array('member', 'student'),
        ),
        'employee:employeepass' => array(
            'uid' => array('employee'),
            'eduPersonAffiliation' => array('member', 'employee'),
        ),
    ),
);

Эта конфигурация создает двух пользователей — студента и сотрудника с паролями studentpass и employeepass. Имя пользователя и пароль хранятся в индексе массива (student:studentpass для пользователя-студента. Атрибуты для каждого пользователя настраиваются в массиве, на который ссылается индекс. Для пользователя-студента это:

array(
    'uid' => array('student'),
    'eduPersonAffiliation' => array('member', 'student'),
),

Атрибуты будут возвращены IdP при входе пользователя в систему.

Несоответствие между настройками сеанса PHP для приложения и SimpleSAMLphp

Если и приложение, в которое вы пытаетесь добавить поддержку SAML 2.0, и SimpleSAMLphp используют сеанс PHP для хранения сеанса, и они не согласны по всем параметрам, вы можете получить эту ошибку. По умолчанию SimpleSAMLphp использует настройки из php.ini, но их можно переопределить в config/config.php.

Если это является причиной вашей ошибки, у вас есть два варианта:

Затем произошла ошибка No authentication source with id из-за конфликта обработки сеанса между simpleSAMLphp и codeIgniter.

Решение 1. Измените SimpleSAMLphp, чтобы использовать другой метод хранения сеансов.

Решение состоит в том, чтобы настроить simpleSAMLphp на использование чего-то другого, кроме phpsession, поскольку существует проблема с Memcached. лучше всего установить его на 'sql'. Вы делаете это в simplesamlphp/config/config.php:

/*
 * Configure the datastore for simpleSAMLphp.
 *
 * - 'phpsession': Limited datastore, which uses the PHP session.
 * - 'memcache': Key-value datastore, based on memcache.
 * - 'sql': SQL datastore, using PDO.
 *
 * The default datastore is 'phpsession'.
 *
 * (This option replaces the old 'session.handler'-option.)
 */
'store.type'                    => 'sql',

Решение 2. Измените настройки сеанса, чтобы они совпадали между приложением и SimpleSAMLphp:

Если вы решили сделать настройки сеанса одинаковыми, вам следует изменить настройки в php.ini. Это делается для того, чтобы настройки применялись ко всему, что использует настройки по умолчанию. Следующие параметры в php.ini должны соответствовать настройкам, используемым приложением:

• session.save_handler: это метод, который используется для хранения сеанса. По умолчанию это «файлы».
• session.save_path: это место, где сохраняются файлы сеанса. Значение по умолчанию зависит от вашей установки PHP.
• session.name: это имя файла cookie сеанса. По умолчанию используется "PHPSESSID".
• session.cookie_path: Путь, которым ограничен файл cookie сеанса. По умолчанию используется «/», что означает, что он доступен для всех страниц вашего домена.
• session.cookie_domain: это домен, которым ограничивается файл cookie сеанса. Значение по умолчанию не установлено, что делает файл cookie доступным
  только для текущего домена.

Пожалуйста, посмотрите документы для получения дополнительной информации

Если это все еще не сработало, в крайнем случае: попробуйте отключить кэширование лака< /а>

Источники:
https://github.com/zl4bv/CakePHP-simpleSAMLphp-Plugin/issues/7 https://www.drupal.org/project/simplesamlphp_auth< /а>