#1 2012-04-23 22:41:14

22decembre
Invité

ldap

Bonjour
Je suis conscient que c'est un serpent de mer, un sujet qui traine depuis des années semble t-il. Mais j'ai décidé de m'y attaquer. Dans le logiciel libre, la règle, c'est «tu veux un truc, crée le !»

Il faudrait quoi pour coupler l'authentification actuelle et un annuaire ldap ?

Si je prends mon exemple actuel, j'ai deux admins sur le système piwigo : moi-même et ma femme, et un accès anonyme pour le commun des mortels. Je veux garder la même chose sauf que le mot de passe de moi et de ma femme ce soit le mot de passe du ldap (qui est le même que celui du système unix).

Donc on a besoin de quoi pour implémenter ça ?

#2 2012-04-24 00:53:05

ddtddt
Équipe Piwigo
Quetigny (21) - France
2007-07-27
14512

Re: ldap


Vous aimez Piwigo alors n'hésitez pas à participer avec nous, plus d'infos sur la page "Contribuer à Piwigo". Si vous n'avez pas beaucoup de temps et que vous souhaitez nous soutenir vous pouvez aussi le faire par un don.

Hors ligne

#3 2012-04-24 22:28:37

22decembre
Invité

Re: ldap

Alors en fait, le gars qui a fait un commentaire sur ce sujet, c'est moi...

J'en suis au même point donc. Mais encore plus motivé...
Je m'en vais lire la doc des plugins.

#4 2012-04-24 22:38:54

ddtddt
Équipe Piwigo
Quetigny (21) - France
2007-07-27
14512

Re: ldap

22decembre a écrit:

Alors en fait, le gars qui a fait un commentaire sur ce sujet, c'est moi...

J'en suis au même point donc. Mais encore plus motivé...
Je m'en vais lire la doc des plugins.

je ne vois pas le commentaire, est ce que tu peux redire ou tu en es ?


Vous aimez Piwigo alors n'hésitez pas à participer avec nous, plus d'infos sur la page "Contribuer à Piwigo". Si vous n'avez pas beaucoup de temps et que vous souhaitez nous soutenir vous pouvez aussi le faire par un don.

Hors ligne

#5 2012-04-24 23:17:41

22decembre
Invité

Re: ldap

Ah, ouais... Le commentaire a été "modéré" ... mdr.

Bah là, je viens de reperer dans le code de mon install de piwigo la fonction try_log_user qu'il va me falloir modifier à la marge pour permettre le ldap tout en ne touchant absolument rien du reste...

#6 2012-04-24 23:20:18

ddtddt
Équipe Piwigo
Quetigny (21) - France
2007-07-27
14512

Re: ldap

22decembre a écrit:

Ah, ouais... Le commentaire a été "modéré" ... mdr.

dsl pour ton commentaire, il faut voir avec flipflip c'est son site je t'ai donner le lien que pour essayer de t'aider

Si tu as une solution n'hésite pas à la partager ;-)


Vous aimez Piwigo alors n'hésitez pas à participer avec nous, plus d'infos sur la page "Contribuer à Piwigo". Si vous n'avez pas beaucoup de temps et que vous souhaitez nous soutenir vous pouvez aussi le faire par un don.

Hors ligne

#7 2012-04-24 23:24:09

22decembre
Invité

Re: ldap

Je ne suis pas amer. Flipflip a modéré. Point. Il a ses raisons, et c'est pas grave.

Quand j'aurais fabriqué quelque chose de correct, je reviendrais.

à plus (là, il est tard - surtout vu mes horaires - donc j'arrete.)

#8 2012-04-25 21:54:53

22decembre
Invité

Re: ldap

J'ai déjà une fonction correcte et "assez" bien construite. La meilleure preuve, c'est que ça marche !

Je vais m'efforcer de construire un module d'admin acceptable (gestion des deux ou trois paramètres et enregistrement de ceux-ci dans un fichier dat comme dit dans la doc).

Mon soucis, c'est "comment introduire le plugin correctement dans piwigo".
Si je fais un plugin, que je le mets dans son dossier... Comment le systeme repère t-il qu'il faut lui faire appel ?

#9 2012-04-25 21:57:49

ddtddt
Équipe Piwigo
Quetigny (21) - France
2007-07-27
14512

Re: ldap

Si tu fait un plugin quand il est activé le fichier main.inc.php est lu


Vous aimez Piwigo alors n'hésitez pas à participer avec nous, plus d'infos sur la page "Contribuer à Piwigo". Si vous n'avez pas beaucoup de temps et que vous souhaitez nous soutenir vous pouvez aussi le faire par un don.

Hors ligne

#10 2012-06-21 19:54:34

22decembre
Invité

Re: ldap

Bonjour

Cela fait un moment que je n'ai pas écris ici...

Mais, là, j'ai du temps ! Donc j'essaye de bosser à mon petit plugin.

De ce que j'en comprends de la doc, il me faut un trigger_event dans la fonction native que je veux remplacer...
Non ? Que faire si ce trigger, je ne l'ai pas ?

#11 2012-06-21 20:27:47

Gotcha
Equipe Piwigo
Pierrelatte (26)
2007-03-14
13324

Re: ldap

Bonsoir,

Dites-nous en plus sur la portion de code concernée ;-)


Ayez comme premier réflexe de consulter le wiki.
Ensuite, veuillez effectuer une recherche sur le forum avant de poser votre question.

LE FAIRE EST LE REVELATEUR DE L'ETRE

Hors ligne

#12 2012-06-21 20:50:47

22decembre
Membre
2012-06-21
62

Re: ldap

Alors en fait, il s'agit de "remplacer" la fonction try_log_user. Elle se trouve dans le fichier functions_user.inc.php du repertoire include.

/**
* Tries to login a user given username and password (must be MySql escaped)
* return true on success
*/
function try_log_user($username, $password, $remember_me)
{
  // we force the session table to be clean
  pwg_session_gc();
 
  global $conf;
  // retrieving the encrypted password of the login submitted
  $query = '
SELECT '.$conf['user_fields']['id'].' AS id,
       '.$conf['user_fields']['password'].' AS password
  FROM '.USERS_TABLE.'
  WHERE '.$conf['user_fields']['username'].' = \''.pwg_db_real_escape_string($username).'\'
;';
  $row = pwg_db_fetch_assoc(pwg_query($query));
  if ($row['password'] == $conf['pass_convert']($password))
  {
    log_user($row['id'], $remember_me);
    trigger_action('login_success', stripslashes($username));
    return true;
  }
  trigger_action('login_failure', stripslashes($username));
  return false;
}

Cette fonction assume le role de verifier le mot de passe fourni par l'utilisateur (verif par comparaison avec celui stocké dans la base de données).

Je souhaite écrire la même fonction, avec une verif sur ldap (c'est fait). Elle prend les mêmes arguments et renvoie les mêmes résultats, elle peut donc être transparente pour le système... sous réserve que celui-ci comprenne à l'interieur qu'il faut utiliser le plugin !

Dernière modification par 22decembre (2012-06-21 20:52:53)

Hors ligne

#13 2012-06-22 19:28:45

mistic100
Ex Equipe Piwigo
Lyon
2008-09-27
3556

Re: ldap

c'est vrai qu'on a aucun trigger POUR le login, seulement en cas d’échec ou de succès
je regarderais demain si on peut l'implanter et comment

Hors ligne

#14 2012-07-02 19:31:21

22decembre
Membre
2012-06-21
62

Re: ldap

Je sais que la vie est dure et que nous avons tous du boulot... (d'ailleurs, qu'est-ce que je fous là ?)... Mais est-ce que ça avance ?

Accessoirement, est-ce que je pourrais aider ?

Hors ligne

#15 2012-07-02 22:23:28

ddtddt
Équipe Piwigo
Quetigny (21) - France
2007-07-27
14512

Re: ldap

22decembre a écrit:

Accessoirement, est-ce que je pourrais aider ?

oui bien sur :-)


Vous aimez Piwigo alors n'hésitez pas à participer avec nous, plus d'infos sur la page "Contribuer à Piwigo". Si vous n'avez pas beaucoup de temps et que vous souhaitez nous soutenir vous pouvez aussi le faire par un don.

Hors ligne

Pied de page des forums

Propulsé par FluxBB

github twitter facebook newsletter Faire un don Piwigo.org © 2002-2019 · Contact