Jira 5.2 Seraph SSO Login через обратный прокси

В конце концов, я разобрался сам:

1. Вам нужен собственный аутентификатор

   public class MyCustomAuthenticator extends DefaultAuthenticator {
   
     protected boolean authenticate(Principal user, String password)
       throws AuthenticatorException {
       return true;
     }
   
     protected Principal getUser(String username) {
      return getCrowdService().getUser(username);
     }
   
     private CrowdService getCrowdService() {
       return (CrowdService)ComponentManager.getComponent(CrowdService.class);
     }
   }
   

2. Добавьте MyCustomAuthenticator в seraph-config.xml

   <authenticator class="com.company.jira.MyCustomAuthenticator"/>
   

3. Напишите собственный фильтр, чтобы установить имя пользователя из http-заголовка

   public class CustomFilter extends PasswordBasedLoginFilter {
   
       @Override
       protected UserPasswordPair extractUserPasswordPair(
           HttpServletRequest request) {
           String username = request.getHeader("iv-header");
   
           if (username != null && username.trim().length() != 0) {
               return new PasswordBasedLoginFilter.UserPasswordPair(
                   username, "DUMMY", false);
           }
           return null;
       }
   }
   

4. Replace the filter within the web.xml

   <filter>
      <filter-name>login</filter-name>
      <filter-class>com.company.jira.CustomFilter</filter-class>
    </filter>
   

Эти jar-файлы необходимы для Jira 5.2.

• встроенный-толпа-api-2.6.2
• jira-core-5.2.1
• атласский-серафим-2.6.0

Я не знаком с аутентификацией Jira, но хорошо разбираюсь в аутентификации SiteMinder / WebSeal.

Обе системы аутентифицируют пользователя и отправляют имя пользователя в заголовке HTTP. Имя заголовка HTTP можно настроить. Кроме того, они могут отправлять дополнительные свойства пользователя, такие как адрес электронной почты пользователя в дополнительных заголовках HTTP. Для аутентификации пользователя за SiteMinder / WebSeal необходимо просто взять заголовок HTTP и создать сеанс приложения, используя имя пользователя из заголовка.

Вы определенно можете решить это в Jira. У вас есть 2 варианта:

1. Чтобы использовать уже созданный аутентификатор SiteMinder: https://confluence.atlassian.com/display/DEV/SiteMinder+Custom+Seraph+Authenticator+for+Confluence Проблема в том, что я не нашел, как настроить имя заголовка HTTP для заголовка имени пользователя. Предполагается, что имя заголовка - uid. Вам нужно настроить заголовок uid в WebSeal или попытаться получить источники и сделать имя заголовка настраиваемым.
2. Реализуйте свой собственный аутентификатор по вашей ссылке: http://docs.atlassian.com/atlassian-seraph/latest/sso.html Получите имя пользователя с помощью кода httpServletRequest.getHeader(userNameHeaderName);