topic Re: [SSO] Authentification via CAS in Alfresco Archive

[SSO] Authentification via CAS

loic — Wed, 07 May 2008 11:32:14 GMT

BonjourAvant toutes chose, le serveur CAS fonctionne correctement. J'arrive à m'authentifier sur Liferay avec.J'ai parcouru en long en large et en travers le Wiki et les forums (FR et US) d'alfresco et je ne parviens toujours pas à faire ce que je souhaite.J'ai suivi cet article et j'ai quelques dif

Re: [SSO] Authentification via CAS

lme — Mon, 12 May 2008 07:49:30 GMT

J'ai parcouru en long en large et en travers le Wiki et les forums (FR et US) d'alfresco et je ne parviens toujours pas à faire ce que je souhaite.
J'ai suivi cet article et j'ai quelques difficultés.

La version originale et en français se trouve ici : http://wiki.alfresco.com/fr/index.php/Documentation:L'authentification_unique_avec_CAS

1 - CasAuthenticationFilter.java remplace t il NovellIChainsHTTPRequestAuthenticationFilter.java ? l'article du wiki peut porter à confusion.

Non, CasAuthentifcationFilter.java se base sur NovellIChainsHTTPRequestAuthenticationFilter.java mais ne le replace pas.

2 - J'ai téléchargé le SDK, mis en place avec éclipse etc. mais je ne trouve pas ces classes. Où sont elles ? Dois-je re télécharger tout via SVN ? Si oui, y a il un autre moyen pour récupérer un snapshot du svn que d'utiliser un client SVN (le proxy là où je travaille n'est pas très coopératif) ?

La classe CasAuthenticationFilter.java n'existe pas, c'est une nouvelle classe qu'il faut ajouter. La classe BaseServlet.java se trouve dans l'archive web-client-src.zip, et plus précisement dans le chemin /java/org/alfresco/web/app/servlet/.

3 - Si je puis me permettre une suggestion, pourquoi de pas attacher les fichiers .class à l'article du wiki ?

De mémoire, il n'est pas possible d'ajouter des fichiers .class dans le wiki. Cela a peut-être changer depuis le temps… il faudrait réessayer.

Merci d'avance pour vos réponses

De rien

Re: [SSO] Authentification via CAS

loic — Tue, 13 May 2008 11:45:03 GMT

Merci pour ta réponse.

Je vais retenter avec ces nouvelles infos !

Merci encore d'avoir pris le temps de répondre (parce que ça prend du temps de faire autant de quote ^^)

Re: [SSO] Authentification via CAS

loic — Thu, 15 May 2008 09:34:24 GMT

Bon ça fonctionne presque.

Je m'explique :

- je m'authentifie via cas sur liferay (sign-in > redirection vers cas-web/login etc.) donc tout va bien (j'ai un ticket).

- le problème est quand je mets l'url d'alfresco j'ai ce message :

edu.yale.its.tp.cas.client.CASAuthenticationException: Unable to validate ProxyTicketValidator [[edu.yale.its.tp.cas.client.ProxyTicketValidator proxyList=[null] [edu.yale.its.tp.cas.client.ServiceTicketValidator casValidateUrl=[https://172.31.52.229:8443/cas-web/serviceValidate] ticket=[ST-7-cdlM54Pn1Nlkkr5rdtZX-cas] service=[http%3A%2F%2F172.31.52.229%3A8181%2Falfresco%2Ffaces%2Fjsp%2Fdashboards%2Fcontainer.jsp] renew=false]]]
caused by:
javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative names present
caused by:
java.security.cert.CertificateException: No subject alternative names present‍‍‍‍‍

Donc je me dit qu'il y a un problème avec mon certificat et j'ai donc suivi la procédure pour régénérer mon certificat comme indiqué ici (http://www.ja-sig.org/products/cas/server/ssl/index.html) mais ça ne fonctionne toujours pas.

J'ai également cherché du coté de mon "casclient.jar" (j'ai pris celui que j'avais dans liferay) et j'ai cherché à le remplacer par celui du site officiel (mais peut-être sont-ce déjà les mêmes)

Bref je suis un peu bloqué…

Autre chose aussi : Ai-je besoin qu'Alfresco sache s'authentifier via un annuaire LDAP (avec les fichiers chaining-authentication-context.xml et ldap-authentication-context.xml) pour l'authentificaiton via CAS car vu que CAS va déjà voir dans LDAP je me suis dit qu'il n'y en avait pas besoin mais je me trompe peut-être…

Merci de vos réponses

Re: [SSO] Authentification via CAS

lme — Fri, 16 May 2008 06:50:30 GMT

Effectivement, on dirait qu'il y a un problème dans le certificat, on dirait qu'un champ n'est pas renseigné. Quelques points à vérifier :
- as-tu bien utiliser des noms de domaine dans le certificat (ne jamais utiliser d'adresse IP dans un certificat !) ?
- il faut également appeler le serveur CAS via son nom de domaine et pas son adresse IP (comme c'est le cas actuellement : http://172.31.52.229/…)
- le certificat a-t-il été ajouté dans le keystore de la JRE qui démarre Alfresco ?

Autre chose aussi : Ai-je besoin qu'Alfresco sache s'authentifier via un annuaire LDAP (avec les fichiers chaining-authentication-context.xml et ldap-authentication-context.xml) pour l'authentificaiton via CAS car vu que CAS va déjà voir dans LDAP je me suis dit qu'il n'y en avait pas besoin mais je me trompe peut-être…

Non, c'est CAS qui gère l'authentification. Que CAS utilise un annuaire ou une base de données, ça ne change rien côté Alfresco. Par contre, tu peux mettre en place l'import des utilisateurs depuis un annuaire, ça permet de récupérer divers infos comme le nom, le prénom, l'adresse email.

Re: [SSO] Authentification via CAS

loic — Fri, 16 May 2008 11:10:19 GMT

C'est bon ça fonctionne

Le problème venait bien du certificat (j'avais mis localhost et j'avais bien noté sur le site linké dans mon précédent message qu'il ne fallait pas mettre l'ip). J'ai changé tous les localhost et @ip par le nom de ma machine (ipconfig /all) changé localhost dans les fichiers de conf etc par ce nom et hop magie !

Je vais essayer (en fait je dois le faire pour mon rapport de stage donc bon…) de faire une doc claire pour l'installation de liferay + alfresco + mysql + openldap + CAS et je vais la poster ici si ça intéresse des gens.

Encore merci !

Re: [SSO] Authentification via CAS

lme — Fri, 16 May 2008 12:50:57 GMT

Bonne nouvelle ! Ce n'est pas forcement évident de mettre en place tous ces éléments.
Pour la doc, elle aurait plus sa place sur le wiki que sur le forum.

Re: [SSO] Authentification via CAS

ericc — Mon, 19 May 2008 08:49:17 GMT

C'est bon ça fonctionne

Je vais essayer (en fait je dois le faire pour mon rapport de stage donc bon…) de faire une doc claire pour l'installation de liferay + alfresco + mysql + openldap + CAS et je vais la poster ici si ça intéresse des gens.

Encore merci !

Ah oui bonne idée Surtout la partie liferay / alfresco avec CAS & LDAP (MySQL est déjà bien expliqué sur le wiki fr me semble-t-il). Je m'y suis déjà tenté et j'ai eut qqes soucis pour configurer CAS avec LDAP et lié le tout avec liferay & alfresco (surtout qu'il y a des Portlets diverses pour intégrer alfresco à liferay, certaines très utiles et d'autres pas vraiment…).

Re: [SSO] Authentification via CAS

loic — Mon, 19 May 2008 15:24:06 GMT

En fait je viens de me rendre compte que CAS ne fait qu'une simple vérification (est ce que le login est identique au mot de passe ?) et ça n'est pas très sécure… Je cherche donc désormais à ce que CAS "regarde" dans LDAP.

Si j'y arrive je vous en ferait part mais pour le moment j'essaye de suivre ce lien > http://shibsp.ntu.ac.uk/confluence/display/Shibboleth/Install+and+Configure+CAS+Server+(Windows)

On verra bien…

@ericC > Je veux bien de tes retours sur tes "quelques soucis pour configurer CAS & LDAP".

Edit : Bon c'est bon le SSO fonctionne (grâce au lien ci dessus). J'ai un petit document word (écrit à un peu à la va vite hier) sous le coude qui explique "pas à pas" comment il faut faire… Si ça intéresse des gens de l'avoir/le lire/le "wikiiser" n'hésitez pas à me contacter.

Re: [SSO] Authentification via CAS

loic — Wed, 21 May 2008 08:56:00 GMT

Bon en fait j'ai uploadé ma "documentation" et on peut y accéder ici

Faites en ce que vous voulez

Cordialement

Re: [SSO] Authentification via CAS

ericc — Wed, 21 May 2008 10:15:38 GMT

Bonne initiative, merci

Re: [SSO] Authentification via CAS

loic — Wed, 21 May 2008 12:49:27 GMT

Bon en fait je me suis un peu emballé.

Quand je testais, je me loguais sur CAS et si j'arrivais sur alfresco avec mon login en haut à droite j'étais content.
Sauf que en fait non… Maintenant que ça marche et que je veux aller plus loin ça ne va plus du tout…

Je m'explique :
J'arrive donc sur alfresco logué mais des que je souhaite cliquer sur un lien (genre Mon accueil, déconnexion, option utilisateur, etc…) le lien ressemble à ça (quoiqu'il arrive)

http://item-55322:8181/alfresco/faces/jsp/dashboards/container.jsp?ticket=ST-53-Q0cg3txzJLqCreqlZ5plMam305fdqcMJ9xI-20#‍

et j'ai une jolie erreur :

<soapenv:Envelope>
−
<soapenv:Body>
−
<soapenv:Fault>
<faultcode>ns1:Client.NoSOAPAction</faultcode>
<faultstring>no SOAPAction header!</faultstring>
−
<detail>
−
<ns2:stackTrace>
no SOAPAction header!
   at org.apache.axis.transport.http.AxisServlet.getSoapAction(AxisServlet.java:1013)
   at org.apache.axis.transport.http.AxisServlet.doPost(AxisServlet.java:678)
   at javax.servlet.http.HttpServlet.service(HttpServlet.java:710)
   at org.apache.axis.transport.http.AxisServletBase.service(AxisServletBase.java:327)
   at javax.servlet.http.HttpServlet.service(HttpServlet.java:803)
   at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:269)
   at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:188)
   at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:210)
   at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:174)
   at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:127)
   at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:117)
   at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:108)
   at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:151)
   at org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:870)
   at org.apache.coyote.http11.Http11BaseProtocol$Http11ConnectionHandler.processConnection(Http11BaseProtocol.java:665)
   at org.apache.tomcat.util.net.PoolTcpEndpoint.processSocket(PoolTcpEndpoint.java:528)
   at org.apache.tomcat.util.net.LeaderFollowerWorkerThread.runIt(LeaderFollowerWorkerThread.java:81)
   at org.apache.tomcat.util.threads.ThreadPool$ControlRunnable.run(ThreadPool.java:685)
   at java.lang.Thread.run(Thread.java:619)
</ns2:stackTrace>
<ns3:hostname>ITEM-55322</ns3:hostname>
</detail>
</soapenv:Fault>
</soapenv:Body>
</soapenv:Envelope>‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Et là sur ce coup là je veux bien un peu d'aide…

Merci d'avance.

PS : item-55322 c'est ma machine c'est normal

Re: [SSO] Authentification via CAS

ericc — Wed, 21 May 2008 12:53:11 GMT

As tu essayé de te connecter depuis un autre PC sur ton alfresco? Est ce que la même erreur apparait dans ce cas?

Re: [SSO] Authentification via CAS

loic — Wed, 21 May 2008 13:59:43 GMT

Oui, je tombe sur la même erreur depuis une autre machine…

Je (re?)précise que je suis avec Alfresco community 2.9B et que la doc du wiki est pour Alfresco enterprise 2.1.
Je vais voir ce que ça donne avec Alfresco enterprise 2.2 (ou 2.1 si vraiment ça ne marche pas…)

Edit ! : Bon alors ça fonctionne avec la 2.1 (j'ai la community sous la main mais l'enterprise doit aussi fonctionner vue que c'est la version utilisée dans le wiki). Je n'ai plus l'erreur sus-citée, je mets des trucs et des machins dans le repo sans erreur… joie… soulagement .

Je m'y prend peut-être super mal mais je crois qu'au delà de la version 2.1, la méthode proposée par le wiki ne fonctionne pas.

Cela dit, je reste ouvert à toutes propositions pour les versions supérieures à la 2.1

Re: [SSO] Authentification via CAS

loic — Mon, 26 May 2008 07:20:31 GMT

Voilà,

J'ai mis à jour ma petite doc ici > http://hando.org/blog/?p=4
Comme je l'ai dis précédemment, vous en faites ce que vous voulez

Cordialement