search

finalist / liferay-oidc-plugin

Plugin for Liferay, enabling OpenID Connect authentication
Apache License 2.0
21 stars 31 forks source link

Invalid state parameter #25

Open neyanderson opened 6 years ago

neyanderson commented 6 years ago

Hi

I've seem sometimes it on log:

16:45:17,622 INFO  [http-nio-8080-exec-26][Liferay70Adapter:55] Provided state parameter '6a4de044ab2e0d5dd245bcaef8408258' does not equal expected '442ce034d59ff6aff3bf09a2ec6ae8c7', cannot
 continue.
13-Apr-2018 16:45:17.623 SEVERE [http-nio-8080-exec-26] org.apache.catalina.core.StandardWrapperValve.invoke Servlet.service() for servlet [Main Servlet] in context with path [] threw except
ion
 java.io.IOException: Invalid state parameter
        at nl.finalist.liferay.oidc.LibFilter.exchangeCodeForAccessToken(LibFilter.java:205)
        at nl.finalist.liferay.oidc.LibFilter.processFilter(LibFilter.java:164)
        at nl.finalist.liferay.oidc.OpenIDConnectFilter.processFilter(OpenIDConnectFilter.java:61)

Using CE 7 GA4 + Tomcat + Azure and plugin 0.4.0

Any suggestion ?

gvanderploeg commented 6 years ago

Apparently a mismatch between sessions on the Liferay side and the IDP side. This could happen when users try to continue a sign-in flow after first interrupting it and letting it time out, I think. Are you able to reproduce it yourself?

rambocloack commented 6 years ago

Je suis absent(e) du bureau jusqu'au 23/04/2018

Bonjour,

Je suis absent du 16/04/2018 au 20/04/2018. Je répondrais à votre message dès mon retour. Pour toutes demandes merci de bien vouloir vous adresser au Support-Technique Isocel par mail à l'adresse suivante: support-technique.isocel@isocel.info ou par téléphone au 0524549961.

Cordialement Richard AMBAUD

Remarque : ceci est une réponse automatique à votre message "Re: [finalist/liferay-oidc-plugin] Invalid state parameter (#25)" envoyé le 16/04/2018 11:13:14.

C'est la seule notification que vous recevrez pendant l'absence de cette personne.

neyanderson commented 6 years ago

I can't reproduce, but some users has report me this message on screen.

image

What you suggest see or analysis on reproduce ?

rambocloack commented 6 years ago

Je suis absent(e) du bureau jusqu'au 23/04/2018

Bonjour,

Je suis absent du 16/04/2018 au 20/04/2018. Je répondrais à votre message dès mon retour. Pour toutes demandes merci de bien vouloir vous adresser au Support-Technique Isocel par mail à l'adresse suivante: support-technique.isocel@isocel.info ou par téléphone au 0524549961.

Cordialement Richard AMBAUD

Remarque : ceci est une réponse automatique à votre message "Re: [finalist/liferay-oidc-plugin] Invalid state parameter (#25)" envoyé le 16/04/2018 16:09:19.

C'est la seule notification que vous recevrez pendant l'absence de cette personne.