Shibboleth - 1.3.2.7. Neither netid nor mail

[kosarko]

Expectation

This should fail and show a message

Actual

No message shown, end up at login (might be related to #1080

[kosarko]

@milanmajchrak v ty verzi co je nasazena ted to stale odesle na /login a nezobrazi zadnej error

[milanmajchrak]

@kosarko prosim ta, s ktorým userom si sa prihlasoval?

[kosarko]

@milanmajchrak shibboleth login: 'no_netid_no_email'. V tom testbedu by to melo byt nejspis https://github.com/ufal/dockerized-idp-testbed/blob/master/ldap/users.ldif#L80 pres idp2, protoze tam je i https://github.com/ufal/dockerized-idp-testbed/blob/master/idp2/shibboleth-idp/conf/attribute-resolver.xml#L220

[milanmajchrak]

@kosarko Suhlasim, že ma vyhodiť error a nema ho prihlasiť. Na test deve mame momentalne rozbehany ipd1, takže nam vždy pošle eppn - NET_ID a keď BE vidí eppn tak nevidí dôvod vyhadzovať error a uživateľa prihlási. Ak ipd nepošle eppn (netid), tak verim, že uživateľa presmeruje na error.
Na vašom deve som to skúšal otestovať, ale dostal som sa na nginx 403.

Čiže môže to fungovať správne, ale momentálne idp vždy pošle eppn kvôli čomu nikdy nevyhodí error.

[milanmajchrak]

y verzi co je nasazena ted to stale odesle na /login a nezobrazi zadnej error

Tu bol iba problem nevyhodilo duplicate user error page? Ak, ano tak to by malo byt fixnute tu: dataquest-dev#772
V tom PR som opravil, kedy ma vyhodit error page.

[kosarko]

@milanmajchrak Pokud mam setup, ve kterym mi neprijde ani email ani netid, tak ja vidim toto:

LINDAT_CLARIAH-CZ.Repository.Home.-.Brave.2024-11-07.14-07-30.mp4

Z toho mi neprijde, ze se da pochopit, co se deje.

V logu je pak:

Details:
Unable to register new eperson because we are unable to find an email address along with first and last name for the user.
  NetId Header: '[eppn, persistent-id]'='null' (Optional)
  Email Header: 'mail'='null'
  First Name Header: 'givenName'='null'
  Last Name Header: 'sn'='NoHeaders'

Headers received:
org.apache.tomcat.util.http.NamesEnumerator@1c1453e3

Mas pocit ze to ma nejake rychle reseni?

[kosarko]

works. One final glitch tracked in #1161