RE: Implementacón de referencia de SSO en OpenSAML v3.2 - Foro de Consultas - Seguridad

Buenas Andrés, de principio de hago un par de comentarios para que corramos el proyecto en las mismas condiciones: 
La versión de java que estás usando es 1.8 y la que yo usaba era 1.7, puede que no vaya por ahí el problema pero nos ahorramos la duda.
El pom que me mandaste tiene forzada la versión de varias dependencias, no vería el problema de dejarlo como estaba:  <version>${opensaml.version}</version>
Además, hay dependencias que agregaste, como opensaml-security-impl, joda-time,opensaml-xmlsec-impl y otros que en realidad ya vienen contenidos dentro del repositorio de shibboleth que está al final, no descarto la posibilidad que las versiones de las dependencias agregadas sean incompatibles con las que hay en el repo y ahí genere alguna inconsistencia. 

Te recomiendo volver a descargar el pom de git y probar nuevamente.

Cuando empecé a programar este proyecto recuerdo haber agregado a mano varias dependencias pero antes de subirlo a git estoy seguro que ese problema ya no me ocurría y era tan simple como correrlo y las dependencias se bajaban solas

No dudes en volver a preguntar si siguen habiendo problemas, estoy a las órdenes,

Saludos,

Francisco Perdomo

Hola Francisco, muchas gracias por tu pronta respuesta.

Realice los cambios que mencionaste y el error aún sigue apareciendo, y como se ve en la captura que adjunto (captura.png) al restaurar pom.xml volvieron los errores en las clases por las dependencias que faltan. (Adjunto pom1.xml y Output.txt )

Creo que el problema es con Maven, no sé si tendrá algo que ver  pero me olvide de mencionarte que no descargue Maven sino que utilice el que ya trae NetBeans.
En paso 3 del documento (Abre la consola y verifica mvn -v)  si bien previo a ejecutar el comando agregue la variable de sistema "MAVEN_HOME" el comando no me funciona sino me paro en el directorio "C:\Program Files\NetBeans 8.2\java\maven\bin".

Se te ocurre algo que pueda probar.

​​​​​​​Gracias!

 


 

Francisco,  te cuento que ya pude resolver el problema y la aplicación quedo funcionando correctamente.

Básicamente lo que hice fue reiniciar NetBeans e importar nuevamente el proyecto, al hacerlo esta vez se cargaron correctamente todas las dependencias. Me quedan dudas, después de haber probado tantas cosas cuál de ellas realmente resolvió el problema.

Nota: Algo que me faltaba que quizás se da por sobrentendido pero en el documento no se menciona, es que hay que editar la variable del sistema “Patch” agregándole la ruta al “/bin” de Maven.


Muchas gracias por tu ayuda !



 

Ahora tengo el siguiente problema: Luego que me autentico el IdP me redirige a https://maquetasaml.gub.uy:8443/maqueta/acs  y me da error 404 Not Found. (Ver Imagen adjunta)

Para configurar https en mi ambiente de desarrollo cree un keystore con un certificado autofirmado con los mismos datos que figuran en SPCredential.java (no tengo claro si esto debe ser así) 


Seguramente me este faltando configurar alguna otra cosa.

¿Alguna idea de la causa del problema?

Gracais !

Hola, el error que me esta apareciendo ahora al recibir el "Authentication Response Assertion" en "https://maquetasaml.gub.uy:8443/maqueta/acs" es el siguiente:


Espero me puedan ayudar, Gracias!

Buenas, disculpa la demora en contestar estuve ausente toda la semana, po lo que veo ya resolviste el primer tema del 404.
Para resolver este tema te pido que captures el Authentication response, puedes hacerlo en el navegador, pero tambien fijate si el programa corre hasta el punto que lo procesa y lo imprime por consola. Los assertion tienen información relevante para el debugging. Fuerza que ya te queda poco para dejarlo 100%!

Saludos,

Francisco Perdomo

Hola Francisco, adjunto archivo "AuthenticationResponse.xml" con la respuesta. Mirando la misma no pude darme cuenta que es lo que esta mal.

Saludos.

Parece ser que el programa no está encontrando el certificado de Agesic-Coesys-Testing.cer, recuerdo que me pasó que como la ruta está marcada como relativa a veces el programa la toma como absoluta y la busca en el disco C. Prueba copiar el certificado en el disco para asegurarse que el problema está en que no encuentra la ruta.
Si ese es el caso, busca como hacer para que te tome la ruta relativa hacia el certificado y ya debería quedar todo andando.

Saludos y cualquier consulta a las órdenes,

Francisco Perdomo

Francisco, efectivamente ese era el problema, estaba buscando el archivo  "Agesic-Coesys-Testing.cer" en directorio "C:\".

Para que funcione correctamente copie el certificado al directorio del jboss y modifique la clase "CredencialIDP" de la siguiente manera:
​​​​​​​

Gracias por tu ayuda.

Saludos.