Produits Entr'ouvert » Publik

Pour le moment un SSO avec urn:oasis:names:tc:SAML:2.0:nameid-format:transient va quand même créer un usager dans la base.

Il faudrait que non.

Il faudrait aussi la possibilité de pointer qu'un attribut différent du name_id_content peut en fait servir de clé de fédération.

Par exemple, dans le cas d'un SSO avec le fedict, l'attribut fedid peut servir à ça :

{
  "mellon_session": {
    "urn:be:fedict:iam:attr:context": [
      "urn:be:fedict:iam:context:enterprise" 
    ], 
    "surname": [
      "..." 
    ], 
    "name_id_name_qualifier": "https://idp.iamfas.int.belgium.be/fas", 
    "urn:be:fedict:iam:attr:locale": [
      "fr" 
    ], 
    "urn:be:fedict:iam:attr:authenticationmethod": [
      "urn:be:fedict:iam:authenticationmethod:eid" 
    ], 
    "name_id_format": "urn:oasis:names:tc:SAML:2.0:nameid-format:transient", 
    "name_id_content": "wHrVxs7rgRy22EhKwVVB4IoeqXbw", 
    "authn_context_class_ref": "urn:be:fedict:iam:fas:enterprise:eid", 
    "issuer": "https://idp.iamfas.int.belgium.be/fas", 
    "name_id_sp_name_qualifier": "https://liege-auth.lescommunes.be/accounts/saml/metadata/", 
    "egovNRN": [
      "..." 
    ], 
    "urn:be:fedict:iam:attr:fedid": [
      "..." 
    ], 
    "authn_instant": "2016-04-08T12:45:11+00:00", 
    "session_index": "s2970f11f8ebc89c6063cb1b6afc9ee37ee9e35e11", 
    "givenName": [
      "..." 
    ]
  }
}