Shibboleth - 1.3.2.7. Neither netid nor mail

[kosarko]

Expectation

This should fail and show a message

Actual

No message shown, end up at login (might be related to #1080

[kosarko]

@milanmajchrak v ty verzi co je nasazena ted to stale odesle na /login a nezobrazi zadnej error

[milanmajchrak]

@kosarko prosim ta, s ktorým userom si sa prihlasoval?

[kosarko]

@milanmajchrak shibboleth login: 'no_netid_no_email'. V tom testbedu by to melo byt nejspis https://github.com/ufal/dockerized-idp-testbed/blob/master/ldap/users.ldif#L80 pres idp2, protoze tam je i https://github.com/ufal/dockerized-idp-testbed/blob/master/idp2/shibboleth-idp/conf/attribute-resolver.xml#L220

[milanmajchrak]

@kosarko Suhlasim, že ma vyhodiť error a nema ho prihlasiť. Na test deve mame momentalne rozbehany ipd1, takže nam vždy pošle eppn - NET_ID a keď BE vidí eppn tak nevidí dôvod vyhadzovať error a uživateľa prihlási. Ak ipd nepošle eppn (netid), tak verim, že uživateľa presmeruje na error.
Na vašom deve som to skúšal otestovať, ale dostal som sa na nginx 403.

Čiže môže to fungovať správne, ale momentálne idp vždy pošle eppn kvôli čomu nikdy nevyhodí error.

[milanmajchrak]

y verzi co je nasazena ted to stale odesle na /login a nezobrazi zadnej error

Tu bol iba problem nevyhodilo duplicate user error page? Ak, ano tak to by malo byt fixnute tu: dataquest-dev#772
V tom PR som opravil, kedy ma vyhodit error page.