Я не могу заставить OpenID работать (openid.consumer.consumer.ProtocolError: параметр следующий не в URL return_to)

Я использую Django-Allauth в своем проекте Django. Я добавил несколько социальных сетей (Facebook, Google), и они отлично работают!

Но я столкнулся с проблемой при попытке использовать провайдеров OpenID. До сих пор я тестировал его с Yahoo и AOL, и оба получили одну и ту же ошибку: openid.consumer.consumer.ProtocolError: Parameter next not in return_to URL.

Конфигурация

settings.py

Некоторая важная информация о файле setting.py моего проекта:

INSTALLED_APPS = [
    # Django apps
    'django.contrib.auth',
    'django.contrib.sites',
    # Allauth apps
    'allauth',
    'allauth.account',
    'allauth.socialaccount',
    'allauth.socialaccount.providers.openid',
    'allauth.socialaccount.providers.facebook',
    'allauth.socialaccount.providers.google',
    # Project apps
    'frontoffice.apps.FrontofficeConfig',
    'middleoffice.apps.MiddleofficeConfig',
]
SITE_ID = 1

AUTHENTICATION_BACKENDS = (
    'django.contrib.auth.backends.ModelBackend',
    'allauth.account.auth_backends.AuthenticationBackend',
)

# Email sending
EMAIL_HOST = 'smtp.sendgrid.net'
EMAIL_HOST_USER = 'apikey'
EMAIL_HOST_PASSWORD = 'secret'
EMAIL_PORT = 587
EMAIL_USE_TLS = True

# Auth and allauth settings
ACCOUNT_AUTHENTICATION_METHOD = 'email'
ACCOUNT_EMAIL_REQUIRED = True
ACCOUNT_USERNAME_REQUIRED = False
ACCOUNT_USERNAME_MIN_LENGTH = 3

# Redirections
ACCOUNT_LOGOUT_REDIRECT_URL = '/front-office'
LOGIN_REDIRECT_URL = '/front-office'

# Email verification
ACCOUNT_EMAIL_VERIFICATION = 'mandatory'
SOCIALACCOUNT_EMAIL_VERIFICATION = 'mandatory'
ACCOUNT_EMAIL_CONFIRMATION_EXPIRE_DAYS = 3  # in days
ACCOUNT_EMAIL_CONFIRMATION_COOLDOWN = 30    # in seconds

# Account signup
ACCOUNT_SIGNUP_EMAIL_ENTER_TWICE = True
ACCOUNT_SIGNUP_FORM_CLASS = 'frontoffice.forms.UserAccountForm'

# Social Accounts
SOCIALACCOUNT_AUTO_SIGNUP = False
SOCIALACCOUNT_EMAIL_REQUIRED = True
SOCIALACCOUNT_QUERY_EMAIL = True
SOCIALACCOUNT_PROVIDERS = {
    'openid': {
        'SERVERS': [
            dict(id='yahoo',
                 name='Yahoo OpenID',
                 openid_url='http://me.yahoo.com'),
        ]
    },
    'facebook': {
        'SCOPE': ['email', ],
        'METHOD': 'js_sdk',
        'INIT_PARAMS': {'cookie': True},
        'FIELDS': ['id', 'email', 'name', 'first_name', 'last_name', 'verified', 'locale', 'timezone', 'link', 'gender', 'updated_time',],
        'VERIFIED_EMAIL': False,
    },
    'google': {
        'SCOPE': [
            'profile',
            'email',
        ],
        'AUTH_PARAMS': {
            'access_type': 'online',
        }
    }
}

Я знаю, что некоторые настройки не отменяют значения по умолчанию или являются избыточными, это просто помогает мне вспомнить, какого поведения мне следует ожидать.

Использование OpenID Auth

Ошибка трассировки стека

Как я уже сказал, я пробовал Yahoo OpenID (http://me.yahoo.com), оба из pre- определенный поставщик и URL-адрес OpenID, а также AOL из URL-адреса (http://openid.aol.com/myUserName). Оба возвращают вышеупомянутую ошибку, вот пример трассировки стека:

INFO:django.server:"GET /accounts/openid/login/?openid=http%3A%2F%2Fme.yahoo.com&process=login HTTP/1.1" 302 0
ERROR:root:Verifying return_to arguments: Parameter next not in return_to URL
Traceback (most recent call last):
  File "d:\Profiles\user\Envs\Django\lib\site-packages\openid\consumer\consumer.py", line 673, in _checkReturnTo
    self._verifyReturnToArgs(message.toPostArgs())
  File "d:\Profiles\user\Envs\Django\lib\site-packages\openid\consumer\consumer.py", line 886, in _verifyReturnToArgs
    (pair[0], ))
openid.consumer.consumer.ProtocolError: Parameter next not in return_to URL
INFO:django.server:
"GET /accounts/openid/callback/?janrain_nonce=2017-11-21T15:56:32_nonce_zu
    &next=
    &openid.ns=http://specs.openid.net/auth/2.0
    &openid.mode=id_res
    &openid.return_to=http://localhost:8000/accounts/openid/callback/?janrain_nonce=2017-11-21T15:56:32_nonce_zu
    &next=
    &openid.claimed_id=https://me.yahoo.com/a/C7dd_secret_bVtec-#784b5
    &openid.identity=https://me.yahoo.com/a/C7dd_secret_bVtec-
    &openid.assoc_handle=1P.qFXi_secret_7MP8.Cv06_secret_wEeA--
    &openid.realm=http://localhost:8000/
    &openid.ns.ax=http://openid.net/srv/ax/1.0
    &openid.ax.mode=fetch_response
    &[email protected]
    &openid.ax.value.fullname=Jane Doe
    &openid.response_nonce=2017-11-21T15:56:33Zd_nonce_eA--
    &openid.signed=assoc_handle,claimed_id,identity,mode,ns,op_endpoint,response_nonce,return_to,signed,ax.value.email,ax.type.email,ax.value.fullname,ax.type.fullname,ns.ax,ax.mode,pape.auth_level.nist
    &openid.op_endpoint=https://open.login.yahooapis.com/openid/op/auth
    &openid.ax.type.email=http://axschema.org/contact/email
    &openid.ax.type.fullname=http://axschema.org/namePerson
    &openid.pape.auth_level.nist=0
    &openid.sig=n/JOWn_secret_3630=
HTTP/1.1"
200 647

Я поставил перевод строки между параметрами для удобства чтения.

Вопрос

Как видите, сообщение об ошибке говорит само за себя: параметр & next = пуст.

Может ли кто-нибудь узнать, где что-то пошло не так? Это связано с провайдером, с библиотекой, с конфигурацией / реализацией?

Заранее спасибо!


person TedGrassman    schedule 21.11.2017    source источник
comment
Сделайте свой побочный вопрос в другом посте.   -  person xrisk    schedule 21.11.2017


Ответы (1)


Оказывается, есть ошибка с allauth, когда отсутствие next в URL-адресе входа openid приведет к этой ошибке. Я опубликовал PR для решения этой проблемы, поэтому, надеюсь, он будет добавлен на какой-то момент.

А пока у вас есть два варианта:

  1. Используйте мою ветку с исправлением (или добавьте к требованиям. txt через -e git://github.com/pydolan/django-allauth.git@fix-yahoo-openid#egg=django-allauth);
  2. Всегда указывайте значение для next. Например: /accounts/openid/login/?process=login&openid=https%3A%2F%2Fme.yahoo.com&next=%2F позволит вам войти в Yahoo с помощью OpenID.
person Dolan Antenucci    schedule 09.08.2018