Назад | Перейти на главную страницу

Почему мое приложение веб-сокетов, развернутое на Tomcat, не получает заголовки shibboleth?

Мой стек выглядит так:

Наш сценарий выглядит так:

    ---------        --------------        ---------------
    |Browser| <----> |Apache httpd| <----> |Apache Tomcat|
    --------- HTTPS  --------------  HTTP  ---------------

Конфигурация apache httpd:

<LocationMatch (^/test-websockets/.*)>
 AuthType Shibboleth
 ShibRequestSetting requireSession true
 ShibUseHeaders On
 ShibExportAssertion Off
 Require valid-user
</LocationMatch>
ProxyPass /test-websockets ws://db-00032:13042/test-websockets
ProxyPassReverse /test-websockets ws://db-00032:13042/test-websockets

Коннектор http apache-tomcat:

<Connector port="13042" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="13043" maxHttpHeaderSize="65536"/>

И, наконец, приложения, любые образцы веб-сокетов, поставляемые с /Примеры заявления двоичное распределение кота.

В хорошие новости в том, что приложение websockets и shibboleth SP работают! Так что я могу играть в старую добрую змейку, аутентифицированную нашим SSO и авторизованную моим shibboleth SP, ура!

Но, всегда есть но, плохие новости что, если я прошу также добрые и старые / сервлеты / сервлет / RequestHeaderExample мой заголовки shibboleth там нет, нет буэно!

Включение Запросить фильтр дампера в приложении я вижу заголовки HTTP-запросов, которые попадают в apache-tomcat:

===============================================================
 START TIME        =26-Apr-2016 15:59:36
         requestURI=/test-websockets/servlets/images/return.gif
           authType=null
  characterEncoding=null
      contentLength=-1
        contentType=null
        contextPath=/test-websockets
             cookie=_ga=GA1.2.1832568672.1461567525
             cookie=_saml_idp=aHR0cHM6Ly9jZXJuLmNoL2xvZ2lu
             cookie=_shibsession
             header=host=
             header=user-agent=Mozilla/5.0 (X11; Linux x86_64; rv:38.0) Gecko/20100101 Firefox/38.0
             header=accept=image/png,image/*;q=0.8,*/*;q=0.5
             header=accept-language=en-US,en;q=0.5
             header=accept-encoding=gzip, deflate
             header=referer=
             header=cookie=
             header=connection=keep-alive
             header=if-modified-since=Fri, 26 Sep 2014 13:25:30 GMT
             header=if-none-match=W/"1231-1411737930000"
             header=cache-control=max-age=0
             locale=en_US
             method=GET
           pathInfo=null
           protocol=HTTP/1.1
        queryString=null
         remoteAddr=128.142.201.245
         remoteHost=128.142.201.245
         remoteUser=null
 requestedSessionId=null
             scheme=http
         serverName=THE ONE DECLARED IN THE APACHE HTTPD VIRTUALHOST SECTION
         serverPort=80
        servletPath=/servlets/images/return.gif
           isSecure=false
 ------------------=--------------------------------------------
 ------------------=--------------------------------------------
           authType=null
        contentType=null
             header=ETag=W/"1231-1411737930000"
         remoteUser=null
             status=304
 END TIME          =26-Apr-2016 15:59:36
 ===============================================================

Однако, когда я заставляю кеш браузера (Ctrl+F5) Я получаю свои заголовки:

Хорошо, я вижу, что теперь в заголовке хоста я получаю apache-tomcat, однако я не думаю, что это как-то связано с проблемой, или, может быть, я ошибаюсь?

Есть мысли по этому поводу?

Заранее спасибо,

Луис

PS: Интересно, может ли это быть связано с --enable-proxy_wstunnel = общий вариант См. "туннелирование безопасных соединений через веб-сокеты с помощью apache"