Bug 47451 - Не работает SSO аутентификация
Summary: Не работает SSO аутентификация
Status: CLOSED WORKSFORME
Alias: None
Product: Sisyphus
Classification: Development
Component: chromium (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Alexey Gladkov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2023-09-04 10:47 MSK by Elena Mishina
Modified: 2023-11-15 20:08 MSK (History)
4 users (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Elena Mishina 2023-09-04 10:47:36 MSK
Версия пакета:
chromium-115.0.5790.110-alt0.p10.1.x86_64

Шаги воспроизведения:
1.Ввести компьютер в домен FreeIPA, получить билет Kerberos (например, с использованием kinit). Убедиться, что сертификат центра сертификации загружен.
2. Запустить браузер с параметром --auth-server-allowlist:
chromium-browser --auth-server-allowlist="*.example.test" 

или создать политику:
echo '{ "AuthServerAllowlist": "*.example.test" }' > /etc/chromium/policies/managed/policies.json 
3. Попытаться войти на страницу с ограниченным доступом Kerberos (https://ipa.example.test).

Ожидаемый результат:
Пользователь получает доступ к веб-интерфейсу https://ipa.example.test,
выполнена автоматическая проверка подлинности пользователя

Реальный результат:
При нажатии на кнопку «Войти»: доступ запрещен с ошибкой: 
«Не удалось выполнить аутентификацию с Kerberos».

В chromium-110.0.5481.177-alt1.p10.1.x86_64 реальный результат соответствует ожидаемому.
Comment 1 Pavel Shilov 2023-09-05 11:48:01 MSK
Произвел тестирование на платформах:
* alt-education-10.1-x86-64
* alt-education-10.1-x86-64-kde
* alt-kworkstation-10.1-x86-64
* alt-server-10.1-x86-64
* alt-workstation-10.1-x86-64

Версия пакета:
* chromium-116.0.5845.96-alt0.p10.1

По указанным шагам ошибка воспроизвелась.
Comment 2 Nikolai Zurabishvili 2023-11-15 20:08:07 MSK
chromium-119.0.6045.123-alt1

Стенды:
* alt-education-10.2-x86-64
* alt-education-10.2-x86-64-kde
* alt-kworkstation-10.2-x86-64
* alt-server-10.1-x86-64
* alt-workstation-10.1-x86-64

По указанным шагам ошибка не воспроизвелась