Rails - 使用带有多个IDP的omniauth-saml

Question

我最终想要的是能够通过设计正常登录或选择使用SAML登录.所以我读到如果我整合omniauth和saml,那么omniauth和devise,我就可以实现.

我的问题是,我有不同的国内流离失所者,我想从中选择.所以我没有一个:idp_sso_target_url,但很多.所以我的问题是如何动态更改target_url的值.目前omniauth-saml gem在config/initializers目录中定义了这个值.

谢谢,

Answer 1

您可以将每个提供程序的设置存储在db中，然后在设置阶段在请求时配置omniauth。例如：

SETUP_PROC = lambda do |env| 
  request = Rack::Request.new(env)
  user = User.find_by_subdomain(request.subdomain)
  env['omniauth.strategy'].options[:consumer_key] = user.consumer_key
  env['omniauth.strategy'].options[:consumer_secret] = user.consumer_secret
end

use OmniAuth::Builder.new do
  provider :twitter, :setup => SETUP_PROC
end

有关更多信息，请参见https://github.com/intridea/omniauth/wiki/Setup-Phase。

Answer 2

将多个 SAML IDP 与 Devise + OmniAuth 结合使用：

请遵循此针对单一 IDP 的官方指南。

https://github.com/omniauth/omniauth-saml#devise-integration

一旦您的 SP 与单个 IDP 一起工作，请进行以下调整

1. 在devise初始化程序中

   config.omniauth :first, {
                             name: :first,
                             strategy_class: ::OmniAuth::Strategies::SAML,
                             #Rest of the config as per omniauth-saml guide  
                             assertion_consumer_service_url: '/users/auth/first/callback'}
   
   
   
   config.omniauth :second, {
                              name: :second,
                              strategy_class: ::OmniAuth::Strategies::SAML,
                              #Rest of the config as per omniauth-saml guide
                              assertion_consumer_service_url: '/users/auth/second/callback'}
   

2. 在 中Users::OmniauthCallbacksController，添加名为first和secondin 的操作，而不是saml按照官方指南中的建议添加操作。

3. 在你的User模型中：

   devise :omniauthable, omniauth_providers: [:first, :second]
   

如果所有配置均正确，您现在已为两个 IDP 配置了 SP。

Answer 3

 Rails.application.config.middleware.use OmniAuth::Builder do
   provider :saml,
     name: "first",
     assertion_consumer_service_url: "/auth/first/callback",
     issuer: "your-app",
     idp_sso_target_url: "first.com/idp"
     idp_cert_fingerprint: "E7:91:B2:E1:...",
     name_identifier_format: "urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress"
   provider :saml,
     name: "second",
     assertion_consumer_service_url: "/auth/second/callback",
     issuer: "your-app",
     idp_sso_target_url: "second.com/idp",
     idp_cert_fingerprint: "E7:91:B2:E1:...",
     name_identifier_format: "urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress"

 end