Projet

Général

Profil

Development #14537

permettre de demander à l'authent saml d'être forcée

Ajouté par Frédéric Péters il y a plus de 7 ans. Mis à jour il y a plus de 5 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Version cible:
-
Début:
10 janvier 2017
Echéance:
% réalisé:

0%

Temps estimé:
Patch proposed:
Oui
Planning:

Fichiers

Révisions associées

Révision c46bc299 (diff)
Ajouté par Frédéric Péters il y a plus de 7 ans

saml: add support for asking saml for forced authentication (#14537)

Historique

#1

Mis à jour par Frédéric Péters il y a plus de 7 ans

Le test est un peu bidon dans la mesure où il faudrait idéalement décoder la requête saml pour vérifier la bonne présence de l'attribut.

#2

Mis à jour par Benjamin Dauvergne il y a plus de 7 ans

Je comprends que le but est de forcer le passage par la page d'authentification dans authentic et que ça permet d'éviter d'ajouter le contrôle du authnClassRef coté authentic pour se faire donc ack.

Pour le test du parsing je pense qu'un code comme ça devrait permettre de faire un test simple:

request = lasso.Samlp2AuthnRequest()
request.initFromQuery(query_string)
assert request.forceAuthn

#3

Mis à jour par Frédéric Péters il y a plus de 7 ans

Merci pour le code de test, intégré.

commit c46bc299e55c9dff3d1eca6a4b0ca452e99fe5b6
Author: Frédéric Péters <fpeters@entrouvert.com>
Date:   Tue Jan 10 10:11:05 2017 +0100

    saml: add support for asking saml for forced authentication (#14537)
#4

Mis à jour par Frédéric Péters il y a plus de 5 ans

  • Statut changé de Résolu (à déployer) à Solution déployée

Formats disponibles : Atom PDF