Bonjour
Avant toutes chose, le serveur CAS fonctionne correctement. J'arrive à m'authentifier sur Liferay avec.
J'ai parcouru en long en large et en travers le Wiki et les forums (FR et US) d'alfresco et je ne parviens toujours pas à faire ce que je souhaite.
J'ai suivi cet article et j'ai quelques difficultés.
Dans l'article il est question de deux classes java (BaseServlet.java et CasAuthenticationFilter.java) à modifier puis recompiler.
1 - CasAuthenticationFilter.java remplace t il NovellIChainsHTTPRequestAuthenticationFilter.java ? l'article du wiki peut porter à confusion.
2 - J'ai téléchargé le SDK, mis en place avec éclipse etc. mais je ne trouve pas ces classes. Où sont elles ? Dois-je re télécharger tout via SVN ? Si oui, y a il un autre moyen pour récupérer un snapshot du svn que d'utiliser un client SVN (le proxy là où je travaille n'est pas très coopératif) ?
3 - Si je puis me permettre une suggestion, pourquoi de pas attacher les fichiers .class à l'article du wiki ?
Merci d'avance pour vos réponses
Avant toutes chose, le serveur CAS fonctionne correctement. J'arrive à m'authentifier sur Liferay avec.
J'ai parcouru en long en large et en travers le Wiki et les forums (FR et US) d'alfresco et je ne parviens toujours pas à faire ce que je souhaite.
J'ai suivi cet article et j'ai quelques difficultés.
Dans l'article il est question de deux classes java (BaseServlet.java et CasAuthenticationFilter.java) à modifier puis recompiler.
1 - CasAuthenticationFilter.java remplace t il NovellIChainsHTTPRequestAuthenticationFilter.java ? l'article du wiki peut porter à confusion.
2 - J'ai téléchargé le SDK, mis en place avec éclipse etc. mais je ne trouve pas ces classes. Où sont elles ? Dois-je re télécharger tout via SVN ? Si oui, y a il un autre moyen pour récupérer un snapshot du svn que d'utiliser un client SVN (le proxy là où je travaille n'est pas très coopératif) ?
3 - Si je puis me permettre une suggestion, pourquoi de pas attacher les fichiers .class à l'article du wiki ?
Merci d'avance pour vos réponses
J'ai parcouru en long en large et en travers le Wiki et les forums (FR et US) d'alfresco et je ne parviens toujours pas à faire ce que je souhaite.La version originale et en français se trouve ici : http://wiki.alfresco.com/fr/index.php/Documentation:L'authentification_unique_avec_CAS
J'ai suivi cet article et j'ai quelques difficultés.
1 - CasAuthenticationFilter.java remplace t il NovellIChainsHTTPRequestAuthenticationFilter.java ? l'article du wiki peut porter à confusion.Non, CasAuthentifcationFilter.java se base sur NovellIChainsHTTPRequestAuthenticationFilter.java mais ne le replace pas.
2 - J'ai téléchargé le SDK, mis en place avec éclipse etc. mais je ne trouve pas ces classes. Où sont elles ? Dois-je re télécharger tout via SVN ? Si oui, y a il un autre moyen pour récupérer un snapshot du svn que d'utiliser un client SVN (le proxy là où je travaille n'est pas très coopératif) ?La classe CasAuthenticationFilter.java n'existe pas, c'est une nouvelle classe qu'il faut ajouter. La classe BaseServlet.java se trouve dans l'archive web-client-src.zip, et plus précisement dans le chemin /java/org/alfresco/web/app/servlet/.
3 - Si je puis me permettre une suggestion, pourquoi de pas attacher les fichiers .class à l'article du wiki ?De mémoire, il n'est pas possible d'ajouter des fichiers .class dans le wiki. Cela a peut-être changer depuis le temps… il faudrait réessayer.
Merci d'avance pour vos réponsesDe rien
Merci pour ta réponse.
Je vais retenter avec ces nouvelles infos !
Merci encore d'avoir pris le temps de répondre (parce que ça prend du temps de faire autant de quote ^^)
Je vais retenter avec ces nouvelles infos !
Merci encore d'avoir pris le temps de répondre (parce que ça prend du temps de faire autant de quote ^^)
Bon ça fonctionne presque.
Je m'explique :
- je m'authentifie via cas sur liferay (sign-in > redirection vers cas-web/login etc.) donc tout va bien (j'ai un ticket).
- le problème est quand je mets l'url d'alfresco j'ai ce message :
Donc je me dit qu'il y a un problème avec mon certificat et j'ai donc suivi la procédure pour régénérer mon certificat comme indiqué ici (http://www.ja-sig.org/products/cas/server/ssl/index.html) mais ça ne fonctionne toujours pas.
J'ai également cherché du coté de mon "casclient.jar" (j'ai pris celui que j'avais dans liferay) et j'ai cherché à le remplacer par celui du site officiel (mais peut-être sont-ce déjà les mêmes)
Bref je suis un peu bloqué…
Autre chose aussi : Ai-je besoin qu'Alfresco sache s'authentifier via un annuaire LDAP (avec les fichiers chaining-authentication-context.xml et ldap-authentication-context.xml) pour l'authentificaiton via CAS car vu que CAS va déjà voir dans LDAP je me suis dit qu'il n'y en avait pas besoin mais je me trompe peut-être…
Merci de vos réponses
Je m'explique :
- je m'authentifie via cas sur liferay (sign-in > redirection vers cas-web/login etc.) donc tout va bien (j'ai un ticket).
- le problème est quand je mets l'url d'alfresco j'ai ce message :
edu.yale.its.tp.cas.client.CASAuthenticationException: Unable to validate ProxyTicketValidator [[edu.yale.its.tp.cas.client.ProxyTicketValidator proxyList=[null] [edu.yale.its.tp.cas.client.ServiceTicketValidator casValidateUrl=[https://172.31.52.229:8443/cas-web/serviceValidate] ticket=[ST-7-cdlM54Pn1Nlkkr5rdtZX-cas] service=[http%3A%2F%2F172.31.52.229%3A8181%2Falfresco%2Ffaces%2Fjsp%2Fdashboards%2Fcontainer.jsp] renew=false]]]
caused by:
javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative names present
caused by:
java.security.cert.CertificateException: No subject alternative names presentDonc je me dit qu'il y a un problème avec mon certificat et j'ai donc suivi la procédure pour régénérer mon certificat comme indiqué ici (http://www.ja-sig.org/products/cas/server/ssl/index.html) mais ça ne fonctionne toujours pas.
J'ai également cherché du coté de mon "casclient.jar" (j'ai pris celui que j'avais dans liferay) et j'ai cherché à le remplacer par celui du site officiel (mais peut-être sont-ce déjà les mêmes)
Bref je suis un peu bloqué…
Autre chose aussi : Ai-je besoin qu'Alfresco sache s'authentifier via un annuaire LDAP (avec les fichiers chaining-authentication-context.xml et ldap-authentication-context.xml) pour l'authentificaiton via CAS car vu que CAS va déjà voir dans LDAP je me suis dit qu'il n'y en avait pas besoin mais je me trompe peut-être…
Merci de vos réponses
C'est bon ça fonctionne
Le problème venait bien du certificat (j'avais mis localhost et j'avais bien noté sur le site linké dans mon précédent message qu'il ne fallait pas mettre l'ip). J'ai changé tous les localhost et @ip par le nom de ma machine (ipconfig /all) changé localhost dans les fichiers de conf etc par ce nom et hop magie !
Je vais essayer (en fait je dois le faire pour mon rapport de stage donc bon…) de faire une doc claire pour l'installation de liferay + alfresco + mysql + openldap + CAS et je vais la poster ici si ça intéresse des gens.
Encore merci !
Le problème venait bien du certificat (j'avais mis localhost et j'avais bien noté sur le site linké dans mon précédent message qu'il ne fallait pas mettre l'ip). J'ai changé tous les localhost et @ip par le nom de ma machine (ipconfig /all) changé localhost dans les fichiers de conf etc par ce nom et hop magie !
Je vais essayer (en fait je dois le faire pour mon rapport de stage donc bon…) de faire une doc claire pour l'installation de liferay + alfresco + mysql + openldap + CAS et je vais la poster ici si ça intéresse des gens.
Encore merci !
C'est bon ça fonctionne
Je vais essayer (en fait je dois le faire pour mon rapport de stage donc bon…) de faire une doc claire pour l'installation de liferay + alfresco + mysql + openldap + CAS et je vais la poster ici si ça intéresse des gens.
Encore merci !
Ah oui bonne idée
Surtout la partie liferay / alfresco avec CAS & LDAP (MySQL est déjà bien expliqué sur le wiki fr me semble-t-il). Je m'y suis déjà tenté et j'ai eut qqes soucis pour configurer CAS avec LDAP et lié le tout avec liferay & alfresco (surtout qu'il y a des Portlets diverses pour intégrer alfresco à liferay, certaines très utiles et d'autres pas vraiment…).
