Development #10599: saml auth: extend provision_attribute to all user attributes - Authentic 2 - Redmine Entr’ouvert

Development #10599

saml auth: extend provision_attribute to all user attributes

Ajouté par Frédéric Péters il y a environ 8 ans. Mis à jour il y a plus de 7 ans.

Statut:

Fermé

Priorité:

Normal

Assigné à:

Benjamin Dauvergne

Catégorie:

Version cible:

2.2.0

Début:

08 avril 2016

Echéance:

% réalisé:

100%

Temps estimé:

Patch proposed:

Non

Planning:

Description

For the moment provision_attribute will setattr() the various attributes; this only works for model attributes (first_name, last_name, email).

Révisions associées

Révision e1789615 (diff)
Ajouté par Benjamin Dauvergne il y a presque 8 ans

auth_saml: allow provisionning all attributes from SAML attributs (fixes #10599)

A new mellon setting named A2_ATTRIBUTE_MAPPING must be used, whose syntax is:

MELLON_A2_ATTRIBUTE_MAPPING = [
        {
            'attribute': 'email',
            'saml_attribute': 'mail',  # value from the Name attribute of the saml:Attribute node
            'mandatory': True,  # optional boolean, if True and attribute is missing, SSO will be refused
        },
    ]