Eigener Sync-Server für Firefox - Revision history

Mackeprm at 15:17, 13 October 2014

2014-10-13T15:17:13Z

← Older revision		Revision as of 15:17, 13 October 2014
Line 18:		Line 18:

	=== browserid-verifier ===		=== browserid-verifier ===
			Generiert Challenges für die BrowserID Zertifikate und verifiziert Berechtigungen am Auth-Server.
	'''TODO DB, Config, Spricht mit '''

	== Further Reading ==		== Further Reading ==
Line 36:		Line 36:
	https://docs.services.mozilla.com/howtos/run-sync-1.5.html		https://docs.services.mozilla.com/howtos/run-sync-1.5.html

			Der Standalone Syncserver bringt von sich aus keine SSL-Unterstützung mit,
	'''TODO SSL-Konfig dieser Lösung?'''
			allerdings kann die syncserver.ini über einen Apachen und mod_wsgi eingebunden werden (sodass der Apache sich um Verschlüsselung kümmert)


	== Überblick ==		== Überblick ==
	== Manuelle Vorbereitung==		== Manuelle Vorbereitung==

2014-10-06T09:26:37Z

fxa-content-server

← Older revision		Revision as of 09:26, 6 October 2014
Line 14:		Line 14:
	=== fxa-content-server ===		=== fxa-content-server ===
	Liefert das Web-Frontend für den auth-server: login/anmelden/verwaltung		Liefert das Web-Frontend für den auth-server: login/anmelden/verwaltung
			Die Javascript und CSS Ressourcen werden mit [http://bower.io/ Bower] verwaltet.
	'''TODO DB, Config, Spricht mit '''
			Die Einloggen/Registrierungs-Vorgänge werden an den auth-server weitergereicht.

	=== browserid-verifier ===		=== browserid-verifier ===
	'''TODO DB, Config, Spricht mit '''		'''TODO DB, Config, Spricht mit '''

2014-10-06T09:23:03Z

fxa-auth-server

← Older revision		Revision as of 09:23, 6 October 2014
Line 8:		Line 8:

	=== fxa-auth-server ===		=== fxa-auth-server ===
	Verwaltet die Accounts. Gibt die Bestätigungs-Mail-Links aus		Verwaltet die Accounts. Gibt die Bestätigungs-Mail-Links aus.
			Muss um die E-Mail-Links zu generieren die Adresse vom Content-Server kennen.
	'''TODO DB, Config, Spricht mit '''
			Die Datenbank-Andbindung wird per Konfigurationseintrag gesetzt. Das standardmäßige DB-Backend ist [https://www.npmjs.org/package/http-db http-db]

	=== fxa-content-server ===		=== fxa-content-server ===
	Liefert das Web-Frontend für den auth-server: login/anmelden/verwaltung		Liefert das Web-Frontend für den auth-server: login/anmelden/verwaltung

2014-10-06T08:23:42Z

removed todos

@@ Line 118: / Line 118: @@
 aufruf von /.well-known/...
 == Links ==
 nginx rewrite: http://wiki.apache.org/couchdb/Nginx_As_a_Reverse_Proxy
@@ Line 207: / Line 181: @@
 https://accounts.devlocal/settings

2014-10-06T08:22:26Z

Einrichtung über Ansible

← Older revision		Revision as of 08:22, 6 October 2014
Line 54:		Line 54:
	'''Run'''		'''Run'''
	ansible-playbook --ask-pass --ask-sudo-pass -i ./ansible_hosts ./ansible.yml		ansible-playbook --ask-pass --ask-sudo-pass -i ./ansible_hosts ./ansible.yml

			'''Files zu finden unter:'''

	==Plug-in==		==Plug-in==

2014-10-06T08:21:13Z

Theorie

@@ Line 2: / Line 2: @@
 == Überblick ==
 https://wiki.mozilla.org/images/f/ff/Firefox_Accounts_and_Sync_Architecture.png
 == Aufgabenbereiche der einzelnen Server ==
@@ Line 24: / Line 15: @@
 === browserid-verifier ===
 '''TODO DB, Config, Spricht mit '''
 = Lösung =

2014-10-06T08:19:32Z

Hindernisse

← Older revision		Revision as of 08:19, 6 October 2014
Line 73:		Line 73:

	= Hindernisse =		= Hindernisse =
			== Email-Verifizierung ==
			Nach der Registrierung (am lokalen FXA-System) muss die eingegebene E-Mail Adresse verifiziert werden. Wenn im Auth-Server kein SMTP-Server konfiguriert ist, wird der generierte Link nicht verschickt. Um die E-Mail trotzdem zu verifizieren genügt es sich den Link aus der Log-Ausgabe des auth-servers zu kopieren und ihn aufzurufen.

	== Content Server braucht nach npm install noch bower run ==		== Content Server braucht nach npm install noch bower run ==

2014-10-06T08:16:30Z

Connection Reset

← Older revision		Revision as of 08:16, 6 October 2014
Line 86:		Line 86:

	== Connection Reset ==		== Connection Reset ==
			Bei selbst-signierten Zertifikaten kann es vorkommen das beim Login über den Account-Server (about:accounts) eine leere Seite ausgeliefert wird.
	'''TODO silent connection reset bei nicht akzeptiertem zertifikat: Wireshark? Reproduzierbar?'''
	für Selbstgebaute Zertifikate: vorher manuell als Ausnahme hinzufügen (folgende Seite besuchen)

			Dies kann 3 Ursachen haben:
	https://accounts.devlocal
			* fehlende Ressourcen des Content Server (siehe bower install)
			* falsche Konfiguration der Content Server Ressourcen (js/css Requests geben 404 zurück)
			* Nicht-Akzeptiertes Zertifikat das ausgeliefert wird. In diesem Fall wird '''keine Fehlermeldung''' ausgegeben. Dieser Fall lässt sich durch ein RESET-Paket auf http-Ebene erkennen (bsp durch Wireshark). Er kann behoben werden durch manuellen aufruf der Login-Seite (und Einrichtung einer Ausnahme im Dialog "Dieser Verbindung wird nicht vertraut").

	== Cross Origin Ajax Calls ==		== Cross Origin Ajax Calls ==

2014-10-01T10:26:16Z

Cross Origin Ajax Calls

← Older revision		Revision as of 10:26, 1 October 2014
Line 98:		Line 98:
	fehl (was ja eigentlich auch gut so ist). In unserem Fall ist das aber ein Problem.		fehl (was ja eigentlich auch gut so ist). In unserem Fall ist das aber ein Problem.

			[[File:Flow_firefox.PNG]]
	'''TODO Bild'''
			[[File:Flow_localhost.PNG]]

	Lösungsansatz: NGINX, Apache reverse proxy		Lösungsansatz: NGINX, Apache reverse proxy

2014-10-01T09:39:24Z

Connection Reset

← Older revision		Revision as of 09:39, 1 October 2014
Line 87:		Line 87:
	== Connection Reset ==		== Connection Reset ==
	'''TODO silent connection reset bei nicht akzeptiertem zertifikat: Wireshark? Reproduzierbar?'''		'''TODO silent connection reset bei nicht akzeptiertem zertifikat: Wireshark? Reproduzierbar?'''
	für Selbstgebaute Zertifikate: vorher manuell als Ausnahme hinzufügen (folgende ~~Seiten~~ besuchen)		für Selbstgebaute Zertifikate: vorher manuell als Ausnahme hinzufügen (folgende Seite besuchen)

	https://sync.accounts.devlocal

	https://api.accounts.devlocal

	https://accounts.devlocal		https://accounts.devlocal

	https://verify.accounts.devlocal

	== Cross Origin Ajax Calls ==		== Cross Origin Ajax Calls ==