Authentification Frankiz - Historique des versions

Thomas.fourier le 18 mars 2023 à 15:26

2023-03-18T15:26:14Z

← Version précédente		Version du 18 mars 2023 à 15:26
Ligne 1 :		Ligne 1 :
			{{Archive\|Frankiz ne fonctionne plus.}}

	Frankiz permet à des sites externes (binets en particulier) d'utiliser sa base de données pour authentifier les utilisateurs.		Frankiz permet à des sites externes (binets en particulier) d'utiliser sa base de données pour authentifier les utilisateurs.

Flavien.solt le 21 août 2017 à 15:05

2017-08-21T15:05:22Z

← Version précédente		Version du 21 août 2017 à 15:05
Ligne 146 :		Ligne 146 :

	* Demander sur [https://panix.binets.fr Panix] à utiliser cette authentification. Préciser les éventuels attributs supplémentaires nécessaires (promo, section, ...).		* Demander sur [https://panix.binets.fr Panix] à utiliser cette authentification. Préciser les éventuels attributs supplémentaires nécessaires (promo, section, ...).
	* Installer le paquet ~~django_ng_cas~~ :		* Installer le paquet django_cas_ng:
	pip install django-cas-ng		pip install django-cas-ng
	* Ajouter ce paquet à la liste des applications :		* Ajouter ce paquet à la liste des applications :

Flavien.solt : Correction django-ng-cas <- django-ng-cas et pareil avec les underscores.

2017-08-21T15:04:47Z

Correction django-ng-cas <- django-ng-cas et pareil avec les underscores.

← Version précédente		Version du 21 août 2017 à 15:04
Ligne 147 :		Ligne 147 :
	* Demander sur [https://panix.binets.fr Panix] à utiliser cette authentification. Préciser les éventuels attributs supplémentaires nécessaires (promo, section, ...).		* Demander sur [https://panix.binets.fr Panix] à utiliser cette authentification. Préciser les éventuels attributs supplémentaires nécessaires (promo, section, ...).
	* Installer le paquet django_ng_cas :		* Installer le paquet django_ng_cas :
	pip install django-ng~~-cas~~		pip install django-cas-ng
	* Ajouter ce paquet à la liste des applications :		* Ajouter ce paquet à la liste des applications :
	INSTALLED_APPS = [		INSTALLED_APPS = [
	...		...
	'~~django_ng_cas~~',		'django_cas_ng',
	...		...
	]		]

Guillaume.vizier : /* Authentification par le CAS */

2017-03-10T22:08:57Z

Authentification par le CAS

← Version précédente		Version du 10 mars 2017 à 22:08
Ligne 181 :		Ligne 181 :
	À noter :		À noter :
	* le nom de l'utilisateur connecté se trouve dans : request.user.username (accessible dans n'importe quelle vue).		* le nom de l'utilisateur connecté se trouve dans : request.user.username (accessible dans n'importe quelle vue).
	* les attributs du {{LDAP}} peuvent être disponibles (demander les attributs nécessaires lors de la mise en place du CAS). Ils sont alors disponibles dans request.session['attributes'] .		* les attributs du [[LDAP]] peuvent être disponibles (demander les attributs nécessaires lors de la mise en place du CAS). Ils sont alors disponibles dans request.session['attributes'] .
	* plus d'option de configuration sont présentés [https://github.com/mingchen/django-cas-ng/tree/master/django_cas_ng ici]		* plus d'option de configuration sont présentés [https://github.com/mingchen/django-cas-ng/tree/master/django_cas_ng ici]

Guillaume.vizier : /* Authentification CAS */

2017-03-10T22:07:48Z

Authentification CAS

@@ Ligne 108 : / Ligne 108 : @@
 ==Avec Django==
-L'interfaçage avec Django n'est pas trivial, pour le faire proprement il faudrait coder un backend d'authentification. En attendant, le code ci dessous est un peu sale mais marche. Il sauve l'username frankiz dans la session, ce qui est raisonnablement safe normalement.
+=== Version sale ===
   <nowiki>
@@ Ligne 139 : / Ligne 140 : @@
      h = hashlib.md5(ts + page + FKZ_KEY + r).hexdigest()
      return redirect("https://www.frankiz.net/remote?"+urlencode([('timestamp',ts),('site',page),('hash',h),('request',r)]))</nowiki>
 ==Avec Drupal==

Victor.quach : /* Avec Django */ Use https for external access to Frankiz

2016-11-06T12:05:25Z

Avec Django : Use https for external access to Frankiz

← Version précédente		Version du 6 novembre 2016 à 12:05
Ligne 138 :		Ligne 138 :
	r = json.dumps(["names", "email"])		r = json.dumps(["names", "email"])
	h = hashlib.md5(ts + page + FKZ_KEY + r).hexdigest()		h = hashlib.md5(ts + page + FKZ_KEY + r).hexdigest()
	return redirect("~~http~~://www.frankiz.net/remote?"+urlencode([('timestamp',ts),('site',page),('hash',h),('request',r)]))</nowiki>		return redirect("https://www.frankiz.net/remote?"+urlencode([('timestamp',ts),('site',page),('hash',h),('request',r)]))</nowiki>

	==Avec Drupal==		==Avec Drupal==

Antoine.balestrat : /* Code des fonctions utilisées dans fkz_auth.php */

2016-10-21T16:23:21Z

Code des fonctions utilisées dans fkz_auth.php

← Version précédente		Version du 21 octobre 2016 à 16:23
Ligne 60 :		Ligne 60 :
	* authentification, vers la page à partir de laquelle le client avait tenté de se connecter.		* authentification, vers la page à partir de laquelle le client avait tenté de se connecter.
	*/		*/
	$location = "..."		$location = "...";
	/**		/**
	* Nature de la requête.		* Nature de la requête.

Guillaume.girol : /* Avec Django */

2016-10-04T20:51:12Z

Avec Django

← Version précédente		Version du 4 octobre 2016 à 20:51
Ligne 123 :		Ligne 123 :
	h = request.GET.get("hash")		h = request.GET.get("hash")

	if abs(int(~~timestamp~~()) - int(ts)) > 600:		if abs(int(time.time()) - int(ts)) > 600:
	return redirect("/login_required/")		return redirect("/login_required/")

Ligne 134 :		Ligne 134 :

	def fkz_do_login(request):		def fkz_do_login(request):
	ts = ~~timestamp~~()		ts = time.time()
	page = "http://***/fkz_answer/"		page = "http://***/fkz_answer/"
	r = json.dumps(["names", "email"])		r = json.dumps(["names", "email"])

Guillaume.vizier : /* Bugs vécus */

2016-09-23T13:08:05Z

Bugs vécus

← Version précédente		Version du 23 septembre 2016 à 13:08
Ligne 146 :		Ligne 146 :
	==Bugs vécus==		==Bugs vécus==

	Si authentification fonctionne sur certains navigateurs, vérifier les variables $_GET car elles sont peut être doublement encodées. Dans ce cas, soit refaire '''urldecode''', soit un		Si l'authentification ne fonctionne pas sur certains navigateurs, vérifier les variables $_GET car elles sont peut être doublement encodées. Dans ce cas, soit refaire '''urldecode''', soit un
	$s = str_replace('%22','"',$s);		$s = str_replace('%22','"',$s);
	Si il y a un problème avec les encodages en \u''machinchose'' pour les caractères accentués, voila une fonction qui peut vous servir (reconversion en UTF-8) :		Si il y a un problème avec les encodages en \u''machinchose'' pour les caractères accentués, voila une fonction qui peut vous servir (reconversion en UTF-8) :

Victor.quach le 23 septembre 2016 à 13:03

2016-09-23T13:03:30Z

← Version précédente		Version du 23 septembre 2016 à 13:03
Ligne 3 :		Ligne 3 :
	Le webmaster du site en question doit auparavant faire une demande de mise en place de ce système en envoyant un mail à l'équipe frankiz ([mailto:web@eleves.polytechnique.fr web@eleves.polytechnique.fr]).		Le webmaster du site en question doit auparavant faire une demande de mise en place de ce système en envoyant un mail à l'équipe frankiz ([mailto:web@eleves.polytechnique.fr web@eleves.polytechnique.fr]).
	Il doit alors donner :		Il doit alors donner :
	* l'url complète de la page de login de son site		* l'url complète de la page de login de son site (plus précisément, l'URL de callback)
	* les informations auxquelles il souhaite accéder		* les informations auxquelles il souhaite accéder
	* une justification de la demande (et oui, on ne partage évidemment pas notre base de données avec n'importe qui !)		* une justification de la demande (et oui, on ne partage évidemment pas notre base de données avec n'importe qui !)

Authentification Frankiz - Historique des versions

Thomas.fourier le 18 mars 2023 à 15:26

Flavien.solt le 21 août 2017 à 15:05

Flavien.solt : Correction django-ng-cas <- django-ng-cas et pareil avec les underscores.

Guillaume.vizier : /* Authentification par le CAS */

Guillaume.vizier : /* Authentification CAS */

Victor.quach : /* Avec Django */ Use https for external access to Frankiz

Antoine.balestrat : /* Code des fonctions utilisées dans fkz_auth.php */

Guillaume.girol : /* Avec Django */

Guillaume.vizier : /* Bugs vécus */