OpenID

Discussions par date d’activité

28 discussions

• 2

  

  Draikhin

  Décembre 2008

  Bonjour,

  SPIP 2.0 RC1 : impossible d’activer le plugin :
  Impossible d’activer le plugin openid
  Ce plugin nécessite la librairie php-openid-2.1.2 à télécharger depuis http://openidenabled.com/files/php-openid/packages/php-openid-2.1.2.zip et à installer dans lib/

  Je n’ai pas un serveur dédié mais un hébergement mtualisé. Comment et où j’installe « ça » ?

  Merci

  Bonne journée,
  Olivier

  • 

    b_b

    Décembre 2008

    Salut,

    Il suffit de créer un dossier /lib à la racine de ton site et de lui appliquer des droits en 777 pour que SPIP puisse y télécharger les scripts nécessaires. Ainsi un bouton pour lancer le téléchargement sera présent sous le message que tu cites.

    ++

  • 

    Décembre 2008

    Ok impeccable.
    Merci.

    A bientôt

  Répondre à ce message

• 1

  

  jaristote

  Décembre 2008

  Erreur avec la version spip1.92 :
  Fatal error : No XML parser was found in c :\program files\easyphp1-8\www\spip192\plugins\openid_192\Services\Yadis\XML.php on line 357

  Une idée ?

  • 

    chryjs

    Décembre 2008

    J’avais mis le message mais pas donné la solution... C’est un pré-requis...

    Extrait de php-openid-2.1.2\README

    INSTALLATION
    ============
    
    [...]
    
       - Install either the DOM or domxml PHP XML processing extension,
         but not both (they are incompatible).

    Voilà il ne reste plus qu’à installer DOM ou domxml et ensuite l’activer (php.ini extension).

  Répondre à ce message

• 2

  

  chryjs

  Octobre 2008

  La présentation de la page de login avec SPIP 2.0 ne ressemble pas du tout à l’exemple. Voulu ?

  • 

    Matthieu Marcillaud

    Octobre 2008

    Bonjour,

    Je passais par là... donc petit commentaire.

    • Le plugin pour SPIP 1.9.2x est téléchargeable ici : http://files.spip.org/spip-zone/openid_192.zip
    • Le plugin pour SPIP 2.0beta http://files.spip.org/spip-zone/openid.zip() est en partie fonctionnel. Effectivement, le panneau de login de SPIP 2 ayant lui-même évolué (on peut se logguer d’un coup), il est plus difficile d’intégrer openID. Pour l’instant, même l’icone n’apparaît pas, mais c’est surtout le fait que le champ « password » reste qui est perturbateur. Il faut encore creuser un peu.
  • 

    chryjs

    Octobre 2008

    Effectivement, mon propos était nullement critique mais plutôt « informatif ». Ca fonctionne, c’est sûr que l’interface donne une impression étrange.

    Une petite erreur dans le lien pour la version adaptée à SPIP 2.0, voilà le bon : http://files.spip.org/spip-zone/ope...

  Répondre à ce message

• 

  chryjs

  Octobre 2008

  Fatal error : No XML parser was found in /xxxx/htdocs/lib/php-openid-2.1.2/Auth/Yadis/XML.php on line 366

  Et pourtant............

  Répondre à ce message

• 1

  

  Septembre 2008

  J’ai le message suivant :
  Erreur OpenID : Utilisateur inconnu sur ce site

  Alors que le compte que j’utilise est valide sur le site myopenid.com.

  J’ai bien indiqué dans le champ URL de l’auteur, l’identifiant OpenID.
  J’utilise SPIP 1.9.2^d avec le plugin récupéré sur http://files.spip.org/spip-zone/ avec comme nom : openid_192.zip.

  J’ai supposé que c’était le bon... Ai-je oublié qq chose ?

  Merci.

  • 

    Septembre 2008

    Je me réponds à moi même, il faut mettre un slash à la fin de l’URL. :(

    Sinon la requete SQL plante, dommage ...

  Répondre à ce message

• 4

  

  LG

  Avril 2007

  En fait, on peut passer par l’action cookie orifinal de SPIP. Elle n’est pas surchargeable, mais elle appelle la méthode d’authentification interne de SPIP, qui elle est surchrageable.

  voici un exemple de surcharge possible :

  function inc_auth_spip($login, $pass)
  {
  	if (__est_un_login_OpenId($login))
  	{
  		// verifier ici l'authentification OpenID
  		
  		if (__est_bien_un_login_OpenId_valide_et_authentifier($login))
  		{
  			// chercher l'auteur dans la base
  			$result = spip_query("SELECT id_auteur FROM spip_auteurs WHERE url=" . _q($login) . " AND statut<>'5poubelle'");
  			$row = spip_fetch_array($result);
  			if (!$row) // pas d'auteur correspondant
  			{
  				// on peut le creer automatiquement avec la fonction message_inscription
  				$commentaire = message_inscription($email, $nom, 'redac', 0);
  				// et lui envoyer un message de bienvenue (que l'on peut aussi personnaliser)
  				if (function_exists('envoyer_inscription'))
  					$f = 'envoyer_inscription';
  				else 
  					$f = 'envoyer_inscription_dist';
  				$commentaire = $f($commentaire, $nom, $mode, $id);
  				// et pourquoi pas allez faire des modifs specifiques sur l'auteur
  			}
  			
  			$result = spip_query("SELECT * FROM spip_auteurs WHERE url=$login"); // par exemple
  			$row = spip_fetch_array($result);
  			return $row;
  		}
  		else // pas valide
  		{
  				spip_log("proxy user creation canceled: ".$commentaire);
  				return array();
  		}
  	}
  	else // sinon, methode standard
  	{
  		include_spip('inc/auth_spip');
  		return inc_auth_spip_dist ($login, $pass);
  	}
  }

  A+

  • 

    Fil

    Avril 2007

    Peux-tu faire ce changement directement dans le plugin ? S’il est sur la zone, c’est justement fait pour ça :)

  • 

    LG

    Avril 2007

    C’est juste que j’ai pas trop le temps là...

    Ceci dit, j’ai extrait cet exemple d’un plugin que j’ai réalisé pour mettre des SPIP en extranet derrière un serveur unique IIS jouant le role de reverse proxy et validant l’accès sécurisé. Les spips derrières le reverse proxy autenthifient automatiquement l’utilisateur selon les infos fournies par le reverse proxy (c’est bien du SSO - avec sécurité déportée sur un autre système - ici privé) et prennent en compte le fait que leur propre url (celle utilisée par le reverse proxy) est différente de l’url vue de l’utilisateur finale (qui est celle du reverse proxy).

    Si ça peut intéresser quelqu’un, j’en pourrai en faire, quant j’aurai 3 secondes (sic), un plugin documenté, ou au moins une documentation de conception.

    A+,

  • 

    elafargue

    Avril 2007

    J’avais bien voulu faire les choses comme cela au début, mais en fait, c’est l’action cookie qui dispatche entre les authent LDAP, Base ou autres. Et d’autre part, lors d’une authent OpenID, Spip doit lancer l’authentification dès la saisie du login, avant d’avoir un mot de passe.

    Mais effectivement, il serait bon que Spip puisse supporter l’insertion d’autres méthodes d’authent plus facilement dans son code...

  • 

    Avril 2007

    Oui, c’est bien l’action cookie qui dispatche entre les différents types d’authentification.
    Dans mon cas (SSO derrière un reverse-proxy qui assure aussi l’authentification), j’ai mis dans le mes_options d’un plugin dédié la surcharge de inc/auth_spip et l’algorithme suivant (qui s’exécute donc à chaque appel de page) :

    if (_on_est_dans_un_cas_valide_d_authentification_automatique)
    {
      if ($auteur_session) // si on a une session spip valide
      {
        if (_la_session_spip_ne_correspond_pas_a_l_authentification) // on ne sait jamais
        {
          $auteur_session = '';
        }
      }
      if (!$auteur_session && !$essai_login) // si on a pas de session spip valide et on n'est pas en train d'en initier une via l'action cookie
      {
        include_spip('action/cookie');
        $url = $_SERVER['HTTP_X_PUBLIC_HOST'].$GLOBALS['REQUEST_URI'];
          // c'est ce qui marche dans mon cas - plus généralement, le code de inc / utils / url_de_base() donne de quoi se débrouiller
        $cible = str_replace('&','&',$url);
        $post = parametre_url(generer_url_action('cookie','essai_login=oui',true),'url',$cible,'&');
        include_spip('inc/headers');
        redirige_par_entete($post);
      }
      elseif ($auteur_session)
      {
        // on est dans une session valide, on peut faire des choses comme initialiser des variables de contexte de session utilisables dans les squelettes pour les particulariser
      }
    }

    Ca doit pouvoir fonctionner aussi pour ton plugin.

    A+,
    LG

  Répondre à ce message

• 

  pagetronic

  Juin 2008

  La function maj_tables() a disparu sur la 9.2 dans openid_install.php ligne 15

  auriez vous la fonction de remplacement ? la lib phpopenid est elle à installer aussi ?

  Merci ;)

  Répondre à ce message

• 

  marabbeh

  Avril 2007

  Super, j’en révais d’un truc comme ça ! Bon je vais regarder ces infos à fond.

  Répondre à ce message