Bonjour, Il y a quelques subtilités sur la manière dont phpCAS stocke le ticket à travers l'ID de session. Selon le serveur CAS, l'identifiant du ticket peut contenir certains caractères qui ne seront pas forcément correctement convertis côté client (donc côté serveur Gepi). Certains modules comme suhosin ajoutent aussi des contraintes particulières.
De mémoire, voici les paramètres sur lesquels j'ai joué pour faire fonctionner CAS avec à peu près tous les cas de figure (les valeurs précisées sont celles que j'ai mise en place sur le serveur) : session.hash_function = sha512 session.hash_bits_per_character = 6 suhosin.session.max_id_length = 256 Essaie de vérifier quelles sont les valeurs de ces paramètres sur le serveur où est hébergé Gepi. Bonne journée, Thomas Le mar. 28 août 2012 17:55:24 EEST, Potier a écrit : > Bonjour, > oui j'ai fait comme indiqué dans la procédure. J'ai bien la page > d'authentification de CAS. J'ai aussi un retour avec un "ticket" du > genre : > https://lyc-vaucanson-tours.tice.ac-orleans-tours.fr/php5/gepi/login_sso.php?ticket=ST-144555-3lBiiDubIGmyqpXHTYcf-lycees.netocentre.fr > seulement en retour de GEPI j'ai : > "Authentification CAS infructueuse !" > Nous sommes hébergés par "ac-orleans-tours". Le fonctionnement des > serveurs est compliquée. Il y a un nom de domaine "externe" et un nom > de domaine "interne". Les applis sont installées en "interne". J'ai du > commencer par modifier certaines fonctions pour obtenir le nom de > domaine externe et interne. À priori ce n'est pas ça qui pose pb. Peut > être leur pare-feu ... ou bien autre chose qui m'échapperait. Je me > demande si le ticket est dans un format valide. > > Thierry POTIER > > > > Le mardi 28 août 2012 à 16:01 +0200, Stéphane Leblond a écrit : >> Bonjour, >> >> As-tu bien suivi la procédure indiquée ici : >> http://www.sylogix.org/projects/gepi/wiki/GEPI_et_l%27ENT_NETO%27CENTRE >> Je viens de tester et ça fonctionne parfaitement. >> >> As-tu indiqué l'url d'accès de ton gepi (en https) à l'équipe ENT du >> giprecia ? >> >> A+ >> > > > > _________________________________________________________________________________ > Documentation Gepi en ligne : http://www.sylogix.org/projects/gepi/wiki > Pour modifier ou résilier votre abonnement à cette liste : > https://lists.sylogix.net/mailman/listinfo/gepi-users
signature.asc
Description: OpenPGP digital signature
_________________________________________________________________________________ Documentation Gepi en ligne : http://www.sylogix.org/projects/gepi/wiki Pour modifier ou résilier votre abonnement à cette liste : https://lists.sylogix.net/mailman/listinfo/gepi-users
