Discussion :

[GyLes]

Bonjour,

Je travaille sur la conception globale d'un portail d'accès à plusieurs applications métier.
Pour faire simple, nous avons plusieurs applications métiers au design et aux fonctionnalités très différentes, et nous souhaitons créer un portail qui centralise les accès et une partie des informations :

Le client se connecte sur le portail, a accès aux nombres de demandes en cours, aux informations du contrat (gestionnaire, envoi d'un email, ...), peut créer une nouvelle demande, peut visualiser les indicateurs du mois. Cela lui évite d'accéder à x applications avec x authentifications et x ergonomies différentes.

Du coup, le portail doit pouvoir s'authentifier sur les différentes applications.

1. Quelles sont les technologies utilisées pour la mise en oeuvre d'une authentification unique sur un portail et permettant ensuite via cette authentification, d'accéder à d'autres applications qui disposent de leurs propres modes d'authentification .
2. Pour la réalisation d'un tel portail, vaut-il mieux partir de zéro avec un environnement comme Laravel ou d'un "CMS" comme Drupal ? Drupal semble apporter déjà un bon nombre de briques utiles (gestion utilisateurs, droits, publication d'informations, ...)

Tous avis, informations, pistes me seront d'une aide très précieuse.

Je vous remercie de l'attention apporté à ce post.

[Golgotha]

Bonjour,

Pour ce genre de projet, je pense que le mieux est de se baser sur une authentification par token (ou jeton, en français). Pour cela il faut fonctionner avec des api, si ce n'est pas déjà le cas.

Imaginons que dans votre application métier, vous pouvez faire une action qu'on appellera "A0", pour atteindre cette action depuis votre portail, il faudra que cette action soit accessible depuis une API, mais pour que tout le monde ne puisse pas réaliser cette action il faut tout d'abord s'authentifier sur l'api, l'api renverra alors un jeton (une chaine de caractère) qui servira pour appeler l'action depuis n’importe-quel client.

Le protocole OAuth est destiné à ce genre d'usage.

Beaucoup de frameworks proposent une implémentation de ce protocole.