Re: [Galette-devel] Connexion centralisée (Plugin OAuth)

[Johan Cwiklinski <johan@xxxxxxxx>]

Salut,

Le 31/01/2024 à 10:10, Guillaume AGNIERAY a écrit :
> J'ai testé avec les groupes et ils sont correctement attribués dans
> Nextcloud :)

Excellente nouvelle, merci d'avoir testé :)

> Le problème venait du certificat SSL autosigné.
> Login OK avec Flarum également :)

Top !

> Nouvelle tentative avec le module
> https://www.drupal.org/project/openid_connect
>
> Il manque dans les infos utilisateur une réclamation "sub" (à la
> manière de celle nommée "identifier" pour nextcloud).

Ouais, alors ça... Je ne sais pas vraiment comment faire.

De ce que je peux en constater, ce que va réclamer chaque client 
dépend... du client... En gros, ce sera tout et n'importe quoi.

"sub" pour un identifiant, je ne l'aurai pas parié :D

Bon, s'il faut supporter toutes les façons possibles et imaginables que 
vont avoir les clients pour juste l'identifiant, ça ne va pas être 
gérable. Je me demande si un genre de "mapping" dans la conf ne serait 
pas le mieux.

> Et la réclamation "groups" doit rester un tableau (une chaîne n'est pas
> acceptée ; ce changement ne semble pas impacter l'utilisation des
> groupes dans Nextcloud).
>
> En faisant les modifs nécessaires rapidement dans
> "GaletteOAuth2/Authorisation/UserHelper.php" ça fonctionne :)

Il s'agit de virer la ligne suivante ?
$groups = implode(',', $groups);

> Dans mon cas, c'était donc à cause du certificat SSL et ça semble être
> propre à Flarum. Nextcloud et Drupal acceptent de fonctionner avec un
> certificat SSL autosigné en face.

OK, bah... On ne pourra pas y faire grand chose :)

> En tout cas, c'est prometteur. Ça risque de devenir un plugin Galette
> indispensable :)

On verra ; ça ne déplace pas vraiment les foules pour le moment :)

Pour les données renvoyées, j'ai fait une remarque sur la PR ; il me 
semble qu'on envoie trop de données perso.
Je ne s	ais pas quels sont les us et coutumes... Sur github ou google, 
on a il me semble une liste de ce qui va être partagé avant de valider - 
ou non - si la connexion tierce.
Serais-ce là l'usage des scopes ? (j'ai vraiment du mal à saisir les 
concepts de OAuth :/).

++
--
Johan

--
Galette development - http://galette.eu/

List documentation: https://listengine.tuxfamily.org/lists.galette.eu/devel/