GitLab

[FIX] Données d'authentification : utilisation du SessionManager global pour avoir les durées de conservation des cookies correctes.

Sb/ldap fail event2

See merge request !4

- Remise d'un événement 'authentification.ldap.fail' captable dans les...

See merge request !2

- Remise d'un événement 'authentification.ldap.fail' captable dans les application pour aider les gestionnaires à identifier des problèmes d'accès/authentification LDAP.

[FIX] En cas de requete de connexion alors que l'utilisateur est déjà authentifié, les query params 'redirect' et 'role' doivent etre pris en compte

L'URL de connexion accepte désormais role=ROLE_ID pour sélectionner automatiquement ce rôle une fois authentifié

Modifications/améliorations pour faciliter le support d'autres modes d'authentification (ex: unicaen/auth-token).

Ajout de la colonne CREATED_AT dans les scripts SQL de création de la table USER (non mappée dans l'entité).

[FIX] Nécessité de clés littérales dans la config par domaine de 'shib_user_id_extractor' sinon doublon lors de la fusion des configs

[FIX] Une chaîne vide doit être considérée comme null dans ShibService::extractShibUserIdValueForDomainFromShibData()

Le type d'authentification souhaité (local, shib ou cas) peut être spécifié dans l'URL de redirection via le query param 'authtype'

[FIX] En cas d'usurpation puis de déconnexion puis de reconnexion, on revenait dans la peau de l'usurpé sans pouvoir stopper l'usurpation

Configuration de la stratégie d'extraction d'un identifiant utile parmi les données d'authentification shibboleth (config 'shib_user_id_extractor').

Configuration de la stratégie d'extraction d'un identifiant utile parmi les données d'authentification shibboleth (config 'shib_user_id_extractor').

Amélioration de l'usurpation d'identité, possibilité de stopper l'usurpation en cours.