在 Azure WebApps 中使用 Tomcat 的 SAML

Question

我正在发布一个使用 Tomcat8.5 和 Azure Webapps 的应用程序。另外，我使用ONELOGIN作为SP进行SAML认证，但是当Tomcat的小版本更新到8.5.58时，出现错误，无法认证。 错误信息如下。

“收到回复的是http://example.com/postauth.do，而不是https://example.com/postauth.do"。

我之前遇到过同样的问题，可以通过将以下设置添加到 Web.xml 来解决它，但从 8.5.58 开始，我无法再解决它。

    <filter>
        <filter-name>RemoteIpFilter</filter-name>
        <filter-class>org.apache.catalina.filters.RemoteIpFilter</filter-class>
        <init-param>
            <param-name>remoteIpHeader</param-name>
            <param-value>x-forwarded-for</param-value>
        </init-param>
        <init-param>
            <param-name>remoteIpProxiesHeader</param-name>
            <param-value>x-forwarded-by</param-value>
        </init-param>
        <init-param>
            <param-name>protocolHeader</param-name>
            <param-value>x-forwarded-proto</param-value>
        </init-param>
    </filter>

    <filter-mapping>
        <filter-name>RemoteIpFilter</filter-name>
        <url-pattern>/*</url-pattern>
        <dispatcher>REQUEST</dispatcher>
    </filter-mapping>

目前我已将版本修复为8.5.57以避免错误，但我想知道如何避免8.5.58及更高版本的错误。

最好的问候。

2021 年 10 月 28 日更新。 这是我在 KUDU 中更新 server.xml 并尝试保存时的错误图像。

Answer 1

RemoteIpFilter 近期没有变化。检查修复here

您可以按照以下步骤将所有 HTTP 请求重定向到 HTTPS 以实现强制 UI

1. 进入kudu中的\tomcat\conf目录

1. 编辑文件 server.xml
2. 在第一个 < connector> 条目上方添加以下内容：

< Connector URIEncoding="UTF-8" port="80" acceptCount="100" enableLookups="false" maxThreads="150" redirectPort="443" />

4. 保存 server.xml 文件。
5. 编辑同一目录下的web.xml文件

6. 滚动到文件底部并在< /web-app> 条目上方添加以下内容：

< security-constraint>  
< web-resource-collection>  
< web-resource-name>Protected Context</web-resource-name>  
< url-pattern>/*< /url-pattern>  
< /web-resource-collection>  
  
< !-- auth-constraint goes here if you require authentication -->  
< user-data-constraint>  
< transport-guarantee>CONFIDENTIAL</transport-guarantee>  
< /user-data-constraint>  
< /security-constraint>

1. 保存 web.xml 文件
2. 重新启动应用服务并立即检查。

参考这里for more info