https://omavel.in/tags/solarwinds/ Balyn Omavel ru Aegea 11.2 (v4116) Balyn Omavel 7 https://omavel.in/all/authentication-failed-invalid-credentials/ Fri, 17 Jul 2020 22:05:58 +0400 https://omavel.in/all/authentication-failed-invalid-credentials/ <p>Чуваки из <img src="http://omavel.in/pictures/solarwinds.jpg" alt="SolarWinds"> поспешили навесить ярлык «deprecated» на свою старую недоделку Web Transaction Recorder, хотя новый рекордер совершенно не готов к использованию в проде и покрывает только элементарные юзкейсы.<br /> Тем не менее, его приходится использовать, ибо в составе Orion других решений нет. В общем, если обмазать старые костыли красивым интерфейсом, конфетки не выйдет, но некий профит из этого можно извлечь.</p> <p>Если раньше аутентификация через Active Directory Federation Services впиливалась руками в xml-код транзакции, то теперь сам рекордер запросит у тебя креды при записи транзакции. Удобно. Запросит-то он запросит, а вот то, что FS передает кучу параметров в url, рекордера не волнует. Он запишет именно тот url, который был на момент записи. Вместе с таймстампом wct, вместе с уникальными wctx и client-request-id.</p> <p>То биш, в следующий раз, когда вы решите запустить транзакцию, вы столкнетесь с совершенно логичным</p> <pre class="e2-text-code"><code class="">Authentication failed. Invalid credentials for тут%20у%20нас%20длинный%20урл%20со%20всеми%20параметрами Click the Key icon to update.</code></pre><p>Не поспоришь, для этого wct и request-id креды действительно не валидны. Key icon тут, кстати, не поможет, потому что не позволяет исправить сам url.</p> <h2>Что делать?</h2> <p>Просто убрать уникальные параметры, оставив целевой url в wtrealm и запулить его в goto. И перезаписать транзакцию заново, конечно. Спасибо, SolarWinds.</p> <div class="e2-text-picture"> <img src="https://omavel.in/pictures/goto.jpg" width="286" height="170" alt="Так выглядит goto" /> </div>