topic Re: Authentification d'une application tierce automatique par AD in Alfresco Archive

Authentification d'une application tierce automatique par AD

dranakan — Thu, 19 Mar 2009 15:14:51 GMT

Hello,Je cherche à pouvoir obtenir un ticket depuis une application tierce pour par la suite utiliser des Webscripts.Mon Alfresco authentifie les utilisateurs sur un Active Directory. Un utilisateur qui va lancer l'application tierce s'est déjà authentifié à l'AD pour utiliser sa machine.Pouvez-vous

Re: Authentification d'une application tierce automatique par AD

thomasb — Mon, 23 Mar 2009 15:25:12 GMT

Une solution "simple" serait de définir un "Authenticator" spécifique qui ne valide pas l'utilisateur (on lui donne le nom d'utilisateur, il l'utilise comme utilisateur courant, point) mais vérifie l'IP appelante (seule la machien qui fait tourner l'application tierce peut se connecter).
Un poil plus complexe, mais tout de suite plus "secure": trouver un moyen d'authentifier (certificat SSL? ou n'importe quel "shared secret" et un peu de hachage) la machine appelante, en plus de la méthode ci-dessus.

Sinon, s'il y a un CAS (ou autre système de SSO), il doit y avoir moyen de demander au serveur CAS un ticket qu'Alfresco pourra valider (par un appel à CAS également).

Re: Authentification d'une application tierce automatique par AD

pdubois — Thu, 26 Mar 2009 09:09:20 GMT

Bonjour,

il est probable que l'activation du "WebScriptNTLMAuthenticationFilter" (voir web.xml) pourrait vous aider.