IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Ruby on Rails Discussion :

CAS login


Sujet :

Ruby on Rails

  1. #1
    Nouveau membre du Club
    Profil pro
    Inscrit en
    Janvier 2007
    Messages
    30
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Janvier 2007
    Messages : 30
    Points : 28
    Points
    28
    Par défaut CAS login
    Bonjour à tous,
    je suis sur un projet d'intranet et j'ai plusieures contraintes :
    - le developper avec ror uniquement (ok, ce n'est pas une contrainte)
    - utiliser un server d'authentification CAS aussi nommé SSO

    après quelques recherches voici les liens que j'ai trouvé et suivi :

    http://developer.csuchico.edu/2006/0...slogin-plugin/
    http://www.javaeye.com/post/311262

    j'ai donc installé le plugin
    installé jruby-openssl
    configuré le nom du serveur

    lance mon server web (script/server)
    http://localhost:3000
    il me renvoi vers la page d'authentification du server cas

    une fois le login et pass entrés il me renvoi vers une irl du genre :

    http://localhost:3000/?ticket=ST-396...cjFh4nZrUnDcml

    avec le numéro du ticket en parametre

    en retour j'ai l'erreur suivante :
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
     
    OpenSSL::SSL::SSLError in ReferencementController#index
     
    No message available
    au lieu de l'index de mon controller

    le problème se situe donc du côté de mon application, quelqu'un aurait -il une idée ?

    voici mes sources

    application.rb
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
     
    class ApplicationController < ActionController::Base
     
      include CasLogin
      protected
      def is_logged_in
        return true unless session[:user].nil?
        if is_authenticated?
          if is_authorized?
            return true
          end
        end
        return false
      end
     
      private
      def is_authorized?
        session[:user] = User.find_by_uid(get_authenticated_user_id)
        unless session[:user].nil?
          return true
        end
        flash[:notice] = "User not found"
        return false
      end
     
    end
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    38
    39
    40
    41
    42
    43
    44
    45
    46
    47
    48
    49
    50
    51
    52
    53
    54
    55
    56
    57
    58
    59
    60
    61
    62
    63
    64
    65
    66
    67
    68
    69
    70
    71
    72
    73
    74
    75
    76
    77
     
    require 'net/https'
     
    class ActionController::Base # :nodoc:
      public :redirect_to
    end 
     
     
    module CasLogin
     
        # The URL of the CAS server to authenticate against.
        CAS_SERVER_URL = 'blahblah'
     
        # The port the CAS server is running on.
        PORT = 8080
     
     
        # Temp Valid User
        @authenticatedUserID = nil
     
     
        # === Returns 
        # [string] validated UserID
        def get_authenticated_user_id
          return @authenticatedUserID
        end
     
        protected
        # - If no ticket is present; they will be redirected to CAS' login screen
        # - If they do have a ticket, this will try to verify the validity of the ticket
        # === Returns 
        # [boolean] on success or failure of validating a ticket
        def is_authenticated? #:doc:
          # Get the URL the user is trying to access
          @service = self.url_for()
     
          # If there's a ticket try to validate
          unless params[:ticket].nil?
            # validate ticket
            if is_valid_ticket(@service,params[:ticket])
               #redirect_to :controller=>"admin"
              return true
            else
              logger.info "Sorry. Your ticket is no longer valid"
              return false
            end
          else
            redirect_to "https://#{CAS_SERVER_URL}/cas/login?service=#{@service}"
            return false
          end
     
          # Default Response
          return false
        end
     
        private
        # Validates a CAS ticket with the server.
        #
        # === Variables:
        # [service] The URL of the calling service.
        # [ticket] The CAS ticket returned by the server in the URL.
        #
        # === Returns 
        # [boolean]
        def is_valid_ticket(service,ticket) #:doc:
            http = Net::HTTP.new(CAS_SERVER_URL, PORT)
            http.use_ssl = true
            response = http.get2("/cas/validate?ticket=#{ticket}&service=#{service}")
            answer, name = response.body.chomp.split("\n")
            if answer == "yes"
              @authenticatedUserID = name
              return true
            else
              return false
            end
        end
    end
    routes.rb
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
     
    map.connect '', :controller => "referencement"
    referencement_controller.rb
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
     
    class ReferencementController < ApplicationController
      before_filter :is_logged_in
    end

  2. #2
    Nouveau membre du Club
    Profil pro
    Inscrit en
    Janvier 2007
    Messages
    30
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Janvier 2007
    Messages : 30
    Points : 28
    Points
    28
    Par défaut
    j'ai résolu mon pb

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. Créer des logins en cas de réseau workgroup
    Par jloois dans le forum Administration
    Réponses: 3
    Dernier message: 24/12/2013, 23h48
  2. Mise en place des Throttling Login Attempts avec CAS
    Par martopioche dans le forum Sécurité
    Réponses: 1
    Dernier message: 30/09/2011, 17h33
  3. [MySQL] recharger la même page login en cas de problème
    Par batoule80 dans le forum PHP & Base de données
    Réponses: 4
    Dernier message: 09/09/2008, 05h44
  4. [XMLRAD] Cookies pour login
    Par Sylvain Leray dans le forum XMLRAD
    Réponses: 9
    Dernier message: 23/12/2002, 17h47
  5. [corba] débutant : dans quels cas l'utiliser
    Par jmturc dans le forum CORBA
    Réponses: 2
    Dernier message: 10/10/2002, 08h58

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo