Authentification avec OpenDocument / RESTful

Version imprimable

10/05/2016, 14h19
Antoun

Authentification avec OpenDocument / RESTful

Bonjour à tous,

Je viens de faire quelques tests sur l'application OpenDocument, tout marche bien tant que j'ai déjà une session ouverte.

A priori, je vais avoir des pages PHP, donc je peux difficilement utiliser les interfaces Java pour ouvrir une session et la sérialiser. Par contre, il semblerait que je puisse appeler une interface "RESTful" en web service pour récupérer un token de session.

Est-ce que quelqu'un a déjà fait ça ou saurait m'en dire plus ?

En vous remerciant,
11/05/2016, 12h33
doc malkovich

Hello Antoun,

Perso j'ai fait des tests en python. En php je ne sais pas, tu peux voir le post suivant et relancer ssas92 qui avait quelques soucis en php.

A+
13/05/2016, 01h21
Antoun

Merci Doc, je vais tester ça.
19/05/2016, 17h09
Antoun
J'essaie de comprendre ton exemple Python.
Si je ne dis pas de bêtise, ton premier appel au serveur est celui de la ligne 33, où tu récupères le logon token...
Par contre, il y a des points fondamentaux qui me semblent très mystérieux :
1. pourquoi ton hostUrl est dans un </span><a></a><span> ?
2. à quel moment tu lui indiques la méthode à utiliser (pour moi, il aurait dû y avoir createLogonToken quelque part) ?
3. à quel type d'appel correspond ton urllib.request.urlopen ? un POST ? un GET ? autre chose ?
Merci pour tout éclaircissement !
20/05/2016, 12h34
doc malkovich
Hello Antoun,
1. C'est un bug de l'affichage/éditeur de SCN. Il n'y a pas de balise span en fait, mais comme il y a un http:, l'affichage se passe mal et affiche une balise qu'il ne faut pas
2. Tu récupère le token dans la 1ère phase, dans le logonToken. C'est un exemple de script, en effet tu pourrais faire des procédures, des fonctions mais là c'est bourrin :mrgreen:
3. Tu ne donnes pas la méthode GET ou POST via urllib.request, tu le sais d'après la doc de sap si l'url est en GET ou POST
Je ne suis pas expert en python, je ne pense pas que ce soit la meilleure méthode, mais comme il y a peu d'exemples sur le sujet et que ça marche ...

A+
doc
20/05/2016, 14h43
Antoun

Merci de ta réponse !

1 : ça me rassure, je ne voyais vraiment pas d'où ça sortait 8O.

2 : j'essaie juste de monter un POC, donc plus c'est bourrin mieux je comprends et plus ça me va !

3 : la doc me dit d'utiliser du POST... mais je ne comprends pas bien comment j'envoie un contenu en POST, pour moi POST c'est des champs de formulaire, donc des paires clef/valeur 8O

Bon, j'arrive à envoyer ma requête en PHP et recevoir une réponse, par contre la réponse en question est

Citation:

RWS 000079 Veuillez valider votre entrée. (RWS 000079)

Selon la doc, ce message signifie : "Please make sure the content of your request is formatted correctly and contains all the necessary fields"...

Voici mon code :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
 
$url = 'http://serveurBO:6405/biprws/logon/long';
 
$data ='<attrs>
<attr name="userName" type="string"/>Ali Baba</attr>
<attr name="password" type="string"/>Sésame ouvre-toi</attr>
<attr name="auth" type="string" possibilities="secEnterprise,secLDAP,secWinAD,secSAPR3">secEnterprise</attr>
</attrs>
';
 
$options = array(
    'http' => array(
        'header'  => "Content-type: application/xml\r\nAccept: application/xml",
        'method'  => 'POST',
		'content' => urlencode($data) ,
		'ignore_errors' => TRUE
    )
);
$context  = stream_context_create($options);
$result = fopen($url, "r", false, $context);
if ($result === FALSE) { echo "raté" ; }
 
var_dump($http_response_header);
echo stream_get_contents($result);

20/05/2016, 15h37
doc malkovich

là je sais pas :aie:

c'est comme ça qu'on fait en php ? tu as essayé sur d'autres url en restful ? il y en a des dispo sur le net pour tester.

ça y est, ça marche. Il y avait une coquille XML et il fallait enlever le urlencode. ça donne ça :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 $url = 'http://serveurBO:6405/biprws/logon/long'; $data ='<attrs> <attr name="userName" type="string">Ali Baba</attr> <attr name="password" type="string">Sésame ouvre-toi</attr> <attr name="auth" type="string" possibilities="secEnterprise,secLDAP,secWinAD,secSAPR3">secEnterprise</attr> </attrs> '; $options = array( 'http' => array( 'header' => "Content-type: application/xml\r\nAccept: application/xml", 'method' => 'POST', 'content' => $data , 'ignore_errors' => TRUE ) ); $context = stream_context_create($options); $result = fopen($url, "r", false, $context); if ($result === FALSE) { echo "raté" ; } var_dump($http_response_header); echo stream_get_contents($result);
Pour être totalement franc, ça marche quand le mot de passe ne contient pas de caractère spécial, sinon ça a l'air de poser certains problèmes, mais là ça n'est plus du BO...
[EDIT] en fait, pas de problème avec les caractères spéciaux, c'est mon mode d'authentification qui était mauvais :aie: