ActiveSync funktionierte nicht

jtd 2019-04-15 05:18:28 UTC #1

Bei der testweisen Benutzung von ActiveSync bekam ich folgenden Fehler:

 12/04/2019 17:21:09 [12359] [ INFO] [user]  >> AuthenticationRequiredException: Access denied. Please send  >> authorisation information - code: 0 - file:  >> /usr/share/egroupware/vendor/egroupware/z-push-dev/src/index.php:85
 12/04/2019 17:21:09 [12359] [ INFO] [user]  User-agent: 'Thunderbird  >> ActiveSync Lightning/6.2.6.1'
 12/04/2019 17:21:09 [12359] [FATAL] [user]  Exception:  >> (AuthenticationRequiredException) - Access denied. Please send  >> authorisation information
 12/04/2019 17:21:09 [12359] [ INFO] [user]  cmd='Settings'  >> memory='2.60 MiB/2.00 MiB' time='0.02s' devType='TbSync'  >> devId='mztb6e77a5f6e6e662c1a85229e5cb9c' getUser='user'  >> from='192.168.178.200' version='EGroupware-17.1.20190402'

Ich verwende:
EGroupware - 17.1.20190402 (via apt source)
Ubuntu Server - 19.04
PHP - 7.3.4-1
Apache - 2.4.39

Der Fehler tritt mit verschieden Clients auf (nicht nur Thunderbird).

Nach hinzufügen der folgenden Zeile in die Standard “egroupware.conf” des Apache2 Servers

SetEnvIf Authorization “(.*)” HTTP_AUTHORIZATION=$1

lief die Synchronization mit ActiveSync ohne Probleme.

Jetzt meine Fragen:
Hatte jemand das gleiche Problem?
Habe ich generell beim Apache2-Server etwas falsch konfiguriert?

Beste Grüße
JTD

RalfBecker 2019-04-15 10:29:19 UTC #2

Hallo JTD,

meines Wissens tritt das nur bei Apache mit FastCGI / PHP FPM auf und ist bei uns an verschieden Stellen dokumentiert:

github.com

EGroupware/egroupware/blob/master/.htaccess#L32


php_value post_max_size 65M
# session handling: now the check for expired sessions is done on every 10th session creation
php_flag session.use_trans_sid Off
php_value session.gc_probability 1
php_value session.gc_divisor 10
# multibyte extension: needed for utf-8
php_value mbstring.func_overload 0
#
#For Apache FCGI (not regular mod_php!) you need the following rewrite rule:
#RewriteEngine on
#RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]
#Otherwise authentication request will be send over and over again, as password is NOT available to PHP!

github.com

EGroupware/egroupware/blob/master/api/src/Header/Authenticate.php#L8


<?php
/**
* EGroupware API: Basic and Digest Auth
*
* For Apache FCGI you need the following rewrite rule:
*
* 	RewriteEngine on
* 	RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]
*
* Otherwise authentication request will be send over and over again, as password is NOT available to PHP!
* (This makes authentication details available in PHP as $_SERVER['REDIRECT_HTTP_AUTHORIZATION']
*
* @link http://www.egroupware.org
* @license http://opensource.org/licenses/gpl-license.php GPL - GNU General Public License
* @package api
* @subpackage header
* @author Ralf Becker <RalfBecker-AT-outdoor-training.de>
* @copyright (c) 2010-16 by Ralf Becker <RalfBecker-AT-outdoor-training.de>

Generell installieren unsere Pakete Apache nur mit mod_php und Nginx (der das Problem nicht hat) mit PHP FPM.

Ralf

jtd 2019-04-16 05:39:54 UTC #3

Danke Ralf. Trotz Suchfunktion hatte ich dies nicht gefunden. Hatte nur nach “ActiveSync” gesucht, jedoch nicht nach FPM. Und vermutlich hätte ich auch nicht im Header der Sourcen geguckt.

Danke für Deine Hinweise!