https://dev.entrouvert.org/https://dev.entrouvert.org/favicon.ico?15861920342016-09-12T13:07:23ZRedmine Entr’ouvertPlugin FS FranceConnect - Development #12921: utiliser une vue dédiée pour le retour de SSO non fédéréhttps://dev.entrouvert.org/issues/12921?journal_id=545532016-09-12T13:07:23ZBenjamin Dauvergne
<ul></ul><p>Ce n'est pas l'idéal parce qu'on pourrait utiliser toute sorte d'authentification qui dépendent de l'utilisation de la page de login officielle d'authentic.</p>
Je verrai plutôt ceci:
<ul>
<li>accepter un paramètre info/warning sur la vue login qui affiche un message du type indiqué (ne l'accepter que si le Referrer est ok, sinon injection de messages par site tiers)</li>
<li>idem un champ noregister (là on peut l'accepter sans vérifier le Referrer ce n'est pas bien grave je pense)</li>
</ul>
<p>Si on ne veut pas jouer sur le referrer il faudrait enregistrer tout ça par rapport au nonce. Je veux bien m'occuper de tout ça dans authentic.</p> Plugin FS FranceConnect - Development #12921: utiliser une vue dédiée pour le retour de SSO non fédéréhttps://dev.entrouvert.org/issues/12921?journal_id=1010382018-02-15T15:47:43ZBenjamin Dauvergne
<ul><li><strong>Version cible</strong> mis à <i>0.11</i></li></ul> Plugin FS FranceConnect - Development #12921: utiliser une vue dédiée pour le retour de SSO non fédéréhttps://dev.entrouvert.org/issues/12921?journal_id=1068962018-03-28T19:47:43ZBenjamin Dauvergne
<ul><li><strong>Version cible</strong> changé de <i>0.11</i> à <i>future</i></li></ul>