Jira 5.2 Seraph SSO逆引きのログインの後

Question

Jira 5.2のSSOを有効にしようとしているので、Jiraのヘルプページは古くなっています。

各例では古いバージョンのatlassian-seraphを使用しています（Jira 5.2は2.6.0を使用しています）。

目標：私は、私は、WebSEALにログインしていた場合、自動的に（リバースプロキシ）のJiraにログイン取得したい 。

背景：

• JIRAはリバースプロキシ（写真参照）の背後にあります。
• このプロキシは、ユーザーを認証し、セッションを保持します。
• 私は私でログインしていた場合は、提供情報のみがユーザー名ですあまりに
• 、Jiraの中にログインする

たい

質問：カスタムログインを作成する方法

http_headerからユーザー名を読み取り、ユーザーを認証するモジュール？

リンク：

• https://confluence.atlassian.com/display/DEV/Single+Sign-on+Integration+with+JIRA+and+Confluence
• http://docs.atlassian.com/atlassian-seraph/latest/sso.html
• https://answers.atlassian.com/questions/23245/how-to-integrate-jira-with-my-company-s-sso

Answer 1

を使用してユーザー名を取得し、私は自分でそれを考え出した：

1. あなたが必要カスタムオーセンティケータ

   public class MyCustomAuthenticator extends DefaultAuthenticator { 
   
       protected boolean authenticate(Principal user, String password) 
       throws AuthenticatorException { 
       return true; 
       } 
   
       protected Principal getUser(String username) { 
       return getCrowdService().getUser(username); 
       } 
   
       private CrowdService getCrowdService() { 
       return (CrowdService)ComponentManager.getComponent(CrowdService.class); 
       } 
   } 
   

2. セラフ-config.xmlにするMyCustomAuthenticatorを追加

   <authenticator class="com.company.jira.MyCustomAuthenticator"/> 
   

3. するウェブ内のフィルターを交換します。httpヘッダ

   public class CustomFilter extends PasswordBasedLoginFilter { 
   
       @Override 
       protected UserPasswordPair extractUserPasswordPair(
        HttpServletRequest request) { 
        String username = request.getHeader("iv-header"); 
   
        if (username != null && username.trim().length() != 0) { 
         return new PasswordBasedLoginFilter.UserPasswordPair(
          username, "DUMMY", false); 
        } 
        return null; 
       } 
   } 
   

4. からユーザー名を設定するには、カスタムフィルタを作成します。 xml

   <filter> 
       <filter-name>login</filter-name> 
       <filter-class>com.company.jira.CustomFilter</filter-class> 
   </filter> 
   

これらのjarのは

• 組み込み群衆-API-2.6.2
• JIRAコア-5.2.1
• アトラシアン-セラフ-2.6.0

Answer 2

私はJiraの認証に慣れていないが、私はよくSiteMinderの/ WebSEALの認証を理解してください。

どちらのシステムも、ユーザーを認証し、HTTPヘッダーでユーザー名を送信します。 HTTPヘッダーの名前を設定できます。また、追加のHTTPヘッダーにユーザーの電子メールなどの追加のユーザープロパティを送信することもできます。 SiteMinderの/ WebSEALの背後にユーザーを認証するために それだけでHTTPヘッダーを取るために、ヘッダからユーザー名を使用してアプリケーションセッションを作成するために必要とされます。

あなたは間違いなくJiraで解決できます。私は、ユーザー名ヘッダのためのHTTPヘッダー名を構成する方法を見つけることができませんでした問題 https://confluence.atlassian.com/display/DEV/SiteMinder+Custom+Seraph+Authenticator+for+Confluence ：すでに作成SiteMinderの認証を使用するには

1. ：あなたは、2つのオプションがあります。これは、ヘッダ名は、あなたは、WebSEALのヘッダuidを設定したり、ソースを取得しようとすると、ヘッダー名が設定可能にする必要がありuid であることを前提としています。
2. あなたのリンクに応じて、独自の認証システムを実装します。 http://docs.atlassian.com/atlassian-seraph/latest/sso.html コードエンドで httpServletRequest.getHeader(userNameHeaderName);