Discussion :

[pvoncken]

Bonjour,

Je rencontre des difficultés avec une application.

Nous utilisons un proxy apache avec module perl pour authentifier un utilisateur sur une application distante afin que l'utilisateur n'est pas besoin de taper à nouveau un login.

L'application distante demande une authorization basic. Le problème est que mon utilisateur s'est déjà logger en basic dans le portail (avant le proxy). Le token authorization existe donc déjà et lorsque j'essai de le supprimer dans mon proxy afin de le remplacer par le token correcte rien ne se passe (l'ancien token reste dans le requete et le nouveau ne s'y trouve pas).

J'ai remarqué que la fonctionne $h->remove_header ne supprime aucun des header qui existe déjà dans la requete. par contre il fonctionne correctement avec des headers que je créé dans mon proxy. ( $h->push_header("titi" => "test") )

Je suis completement perdu avec cette histoire.

Quelqu'un aurait-il une idée ?

ps: schema de mon appli:

portail -> proxy(mod_perl) -> appli distante

[Jedai]

Tu fais ton proxy sous mod_perl ? En quoi est-ce utile ? Comment fais-tu ?
HTTP::Proxy est un bon module pour faire des proxy simple en Perl.

--
Jedaï

[pvoncken]

Voici les modules qui sont utilisé par le proxy Apache:

LoadModule proxy_module libexec/mod_proxy.so
LoadModule proxy_connect_module libexec/mod_proxy_connect.so
LoadModule proxy_ftp_module libexec/mod_proxy_ftp.so
LoadModule proxy_http_module libexec/mod_proxy_http.so
LoadModule rewrite_module libexec/mod_rewrite.so
/XPXY_DIR/netewa_ins_5qmr7/netegrity/siteminder/webagent/lib/libmod_sm20.so
LoadModule perl_module libexec/mod_perl.so

Il y a différents serveurs virtuels qui permettent des redirection de flux http. Lorsque l'on tente de se connecter à l'application distante on passe par un serveur virtuel qui utilise le mod_perl pour faire des acces bases de données afin de trouvé l'utilisateurs et mot de passe qui correspondent à l'utilisateur de mon portail.

Il s'agit de l'existant que je ne peux pas refaire. Aujourd'hui, ils ont ajouté une appli distante qui utilise l'authentication basic. Jusqu'à maintenant les autres applis distantes étaient en authentication par formulaire.

[Résolu]J'ai trouvé, il y avait un filtre qui copie tous les headers de la requete originel dans la nouvelle. Ce filtre était plassé apres mes modification de header. Ce filtre écrasait donc mes modif!

Désolé pour le dérangement