BB10 的 Worklight Enterprise 身份验证问题

Posted 2023-02-25

【中文标题】BB10 的 Worklight Enterprise 身份验证问题

【英文标题】：Worklight Enterprise authentication issue with BB10

【发布时间】：2014-11-25 15:04:43

【问题描述】：

我正在为一家使用 6.2.0.1 版 WL 企业版的公司开发银行应用程序， 我已经为应用程序部署了 WAR 文件并为移动和 Web 实现了 securityTest。

在 iPhone、android 和网络移动设备上一切正常。 但是，当我尝试通过 BB 10（z10 或 Q10）连接时，我在服务器日志中收到此错误。

错误日志：

LoginContext E com.worklight.core.auth.impl.LoginContext processRequest FWLSE0117E: 错误代码：4，错误描述： AUTHENTICATION_ERROR，错误消息：发生错误时 使用 loginModule 执行身份验证 WLDeviceNoProvisioningLoginModule，用户身份不可用。 [手机银行项目] [手机银行项目]

authenticationConfig.xml 如下

<?xml version="1.0" encoding="UTF-8"?>

    <!-- Licensed Materials - Property of IBM
         5725-I43 (C) Copyright IBM Corp. 2006, 2013. All Rights Reserved.
         US Government Users Restricted Rights - Use, duplication or
         disclosure restricted by GSA ADP Schedule Contract with IBM Corp. -->  

 <staticResources>
    <resource id="subscribeServlet" securityTest="SubscribeServlet">
        <urlPatterns>/subscribeSMS*;/receiveSMS*;/ussd*</urlPatterns>
    </resource>

</staticResources> 

 <securityTests>
    <mobileSecurityTest name="MobileBankingTestMobile">
        <testDeviceId provisioningType="none" />
        <testDirectUpdate mode="perSession" />
    </mobileSecurityTest>

    <webSecurityTest name="MobileBankingTest">
        <testUser realm="MobileBankingRealm" />
    </webSecurityTest>

    <customSecurityTest name="SubscribeServlet">
        <test realm="SubscribeServlet" isInternalUserID="true"/>
    </customSecurityTest>           

</securityTests> 

<realms>
    <realm loginModule="BankingLoginModule" name="MobileBankingRealm">
        <className>com.worklight.integration.auth.AdapterAuthenticator</className>
        <parameter name="login-function" value="MBCAuthenticationAdapter.onAuthRequired" />
        <parameter name="logout-function" value="MBCAuthenticationAdapter.onLogout" />
    </realm>

    <!-- <realm name="SampleAppRealm" loginModule="StrongDummy">
        <className>com.worklight.core.auth.ext.FormBasedAuthenticator</className>
    </realm> -->

    <realm name="SubscribeServlet" loginModule="rejectAll">
        <className>com.worklight.core.auth.ext.HeaderAuthenticator</className>          
    </realm>

    <!-- For client logger -->
    <!-- <realm name="LogUploadServlet" loginModule="StrongDummy">
        <className>com.worklight.core.auth.ext.HeaderAuthenticator</className>
    </realm -->

    <!-- For websphere -->
    <!-- realm name="WASLTPARealm" loginModule="WASLTPAModule">
        <className>com.worklight.core.auth.ext.WebSphereFormBasedAuthenticator</className>
        <parameter name="login-page" value="/login.html"/>
        <parameter name="error-page" value="/loginError.html"/>
    </realm -->

    <!-- For User Certificate Authentication -->
    <!-- realm name="wl_userCertificateAuthRealm" loginModule="WLUserCertificateLoginModule">
        <className>com.worklight.core.auth.ext.UserCertificateAuthenticator</className>
        <parameter name="dependent-user-auth-realm" value="WASLTPARealm" />
        <parameter name="pki-bridge-class" value="com.worklight.core.auth.ext.UserCertificateEmbeddedPKI" />
        <parameter name="embedded-pki-bridge-ca-p12-file-path" value="/opt/ssl_ca/ca.p12"/> 
        <parameter name="embedded-pki-bridge-ca-p12-password" value="capassword" />
    </realm -->

    <!-- For Trusteer Fraud Detection -->
    <!-- Requires acquiring Trusteer SDK --> 
    <!-- realm name="wl_basicTrusteerFraudDetectionRealm" loginModule="trusteerFraudDetectionLogin">
        <className>com.worklight.core.auth.ext.TrusteerAuthenticator</className>
        <parameter name="rooted-device" value="block"/>
        <parameter name="device-with-malware" value="block"/>
        <parameter name="rooted-hiders" value="block"/>
        <parameter name="unsecured-wifi" value="alert"/>
        <parameter name="outdated-configuration" value="alert"/>
    </realm -->

</realms>

<loginModules>
    <loginModule name="BankingLoginModule">
        <className>com.worklight.core.auth.ext.NonValidatingLoginModule</className>
    </loginModule>

    <!-- <loginModule name="StrongDummy">
        <className>com.worklight.core.auth.ext.NonValidatingLoginModule</className>
    </loginModule>

    <loginModule name="requireLogin">
        <className>com.worklight.core.auth.ext.SingleIdentityLoginModule</className>
    </loginModule> -->

    <loginModule name="rejectAll">
        <className>com.worklight.core.auth.ext.RejectingLoginModule</className>
    </loginModule>

    <!-- Required for Trusteer - wl_basicTrusteerFraudDetectionRealm -->        
    <!-- loginModule name="trusteerFraudDetectionLogin">
        <className>com.worklight.core.auth.ext.TrusteerLoginModule</className>
    </loginModule-->

    <!-- For websphere -->
    <!-- loginModule name="WASLTPAModule">
        <className>com.worklight.core.auth.ext.WebSphereLoginModule</className>
    </loginModule -->

    <!-- Login module for User Certificate Authentication -->
    <!-- <loginModule name="WLUserCertificateLoginModule">
        <className>com.worklight.core.auth.ext.UserCertificateLoginModule</className>
    </loginModule> -->


    <!-- For enabling SSO with no-provisioning device authentication -->
    <!-- <loginModule name="MySSO" ssoDeviceLoginModule="WLDeviceNoProvisioningLoginModule">
        <className>com.worklight.core.auth.ext.NonValidatingLoginModule</className>
    </loginModule> -->


    <!-- For enabling SSO with auto-provisioning device authentication -->
    <!-- <loginModule name="MySSO" ssoDeviceLoginModule="WLDeviceAutoProvisioningLoginModule">
        <className>com.worklight.core.auth.ext.NonValidatingLoginModule</className>
    </loginModule> -->
</loginModules>

应用程序描述符.xml： 我保持不变，没有比原来的变化， 我已经更改了BB参数进行测试，每个测试都是单独进行的，并且每次更改都在BB10设备上部署了应用程序，但是没有工作：

<android version="1.0">
    <worklightSettings include="true"/>
    <security>
        <encryptWebResources enabled="true"/>
        <testWebResourcesChecksum enabled="true" ignoreFileExtensions="png, jpg, jpeg, gif, mp4, mp3"/>
        <publicSigningKey/>
    </security>
</android>
<blackberry10 version="1.0"> </blackberry10>

我该如何解决这个问题？ BB需要在WL企业服务器上安装认证吗？ BB10 的领域问题有解决办法吗？

谢谢

【问题讨论】：

对于 BB10 的 application-descriptor.xml 设置应该与您为 iPhone 和 Android 设置的相同。如果您可以提供更完整的示例，我们可以尝试重新创建此错误。

相同设置是什么意思？

使用的安全测试。

我已经更新了auth config和app desc，请检查一下。

【参考方案1】：

我们通过向 IBM 提出 PMR 解决了这个问题。 他们为我们提供了 Eclipse kepler 的更新，其中包含 BB 身份验证的修复和 32 个额外的修复。