[koha-Infos] RE : SSO CAS

[BERNON Jean]

Bonjour Dominique,

Si tu ne trouves rien dans les logs proposés par Matthias, qui peuvent en effet être silencieux sur certains points, tu peux enfin mettre une petite trace personnelle et provisoire (c'est ce que nous avons fait pour finir de régler la question à Lyon 3) dans .../Authen/CAS/Client.pm sub _server_request. En principe dans cette routine $url correspond à la commande envoyée et $response au retour du serveur.

Bon week-end
Jean

________________________________________
De : infos-bounces at listes.koha-fr.org [infos-bounces at listes.koha-fr.org] de la part de Matthias Meusburger [matthias.meusburger at biblibre.com]
Date d'envoi : vendredi 11 mars 2011 16:45
À : infos at listes.koha-fr.org
Objet : Re: [koha-Infos] SSO CAS

Bonjour,

Vous pouvez activer le debug dans C4/Auth_with_cas.pm pour suivre les
échanges entre koha et le serveur CAS.

De cette manière vous pourrez déterminer, en examinant les logs, si le
problème se situe au niveau de koha ou du serveur CAS

Si on arrive à "User CAS authenticated as: $userid", c'est que
l'authentification CAS fonctionne mais que le problème se situe au
niveau de koha.

Sinon, il serait intéressant d'examiner également les logs du serveur
CAS en lui-même pour voir ce qui se passe.

Et effectivement, comme le souligne Jean Bernon, et comme le dit la doc,
si au moins un des modules SSL n'est pas installé, l'authentification
échouera silencieusement.

Cordialement,

Matthias Meusburger



Le 11/03/2011 15:44, Dominique Rouger a écrit :
> Bonjour,
>
> Et si les deux conditions (voir les 3 si on a installé les 2 modules
> perl) sont réunis
> et que l'on obtient toujours "Sorry, the CAS login failed"
>
> il y a une autre piste ?
>
> Je me souviens que dans une version précédente, le script perl utilisait
> une commande CAS
> qui n'était pas implémentée/autorisée sur le CAS de Saint Etienne.
>
> Peut-on savoir quelle commande est envoyée au CAS ?
>
> Cordialement
> Dominique Rouger
>
>
> Le 10/03/2011 17:45, BERNON Jean a écrit :
>> Bonjour,
>>
>> Deux pistes :
>> - Votre login CAS doit être dans la zone "identifiant OPAC" de la
>> fiche d'adhérent. Est-ce le cas ?
>> - Avez-vous les modules PERL suivants : Crypt::SSLeay or
>> IO::Socket::SSL ?
>>
>> Bonne chance
>> Jean Bernon
>>
>>
>>
>> -----Message d'origine-----
>> De : infos-bounces at listes.koha-fr.org
>> [mailto:infos-bounces at listes.koha-fr.org] De la part de ledrezen
>> Envoyé : jeudi 10 mars 2011 16:35
>> À : discussions générales sur Koha
>> Objet : [koha-Infos] SSO CAS
>>
>> Bonjour,
>>
>> J'ai activé l'authentification CAS.
>> Lors de l'authentification Koha me redirige bien vers ma page
>> d'authentification mais je me retrouve toujours avec l'erreur :
>> "L'authentification CAS a échouée."
>>
>> J'ai bien créé un compte utilisateur ayant le même login que celui que
>> mon serveur CAS me retourne.
>>
>> Je ne voie rien dans les log de Koha.
>>
>>
>> Merci d'avance pour toute idée.
>>
>> Alain Le Drezen
>> BU Metz
>> _______________________________________________
>> Infos mailing list
>> Infos at listes.koha-fr.org
>> https://listes.koha-fr.org/cgi-bin/mailman/listinfo/infos
>> _______________________________________________
>> Infos mailing list
>> Infos at listes.koha-fr.org
>> https://listes.koha-fr.org/cgi-bin/mailman/listinfo/infos
>>
>
_______________________________________________
Infos mailing list
Infos at listes.koha-fr.org
https://listes.koha-fr.org/cgi-bin/mailman/listinfo/infos