Auteur Sujet: SSO/oauth via LaFibre.info ? (Lu 1506 fois)

kgersen · « **le:** 10 mai 2016 à 22:32:28 »

Serait t'il possible/compliqué de fournir une API d’authentification via LaFibre.info ?

En gros comme ca se fait avec Facebook/Twitter/Google par exemple mais avec les comptes de LaFibre.info ?

Est-ce que SMF permet ce genre de truc (j'ai pas regardé si y'avait une API dispo pour ca d'ou ce sujet) ?

CariBoo · « **Réponse #1 le:** 11 mai 2016 à 06:36:32 »

Consommer les API des Gafas .. je dirais c'est fait pour ! en créér une, c'est un sacré boulot !

D'ailleurs, quitte à pouvoir en implèmenter une, ça serait sans doute chouette d'essayer de consommer celle que l'état tente de mettre en place pour ses différents services (France Connect - https://doc.integ01.dev-franceconnect.fr/ )

vivien · « **Réponse #2 le:** 11 mai 2016 à 08:48:22 »

Nativement SMF sait utiliser OpenID (cf https://fr.wikipedia.org/wiki/OpenID )

Inversement, SMF sait donner des info a un autre site via SSI.php, mais pour l'authentification rien ne semble proposé dans SMF 2.0

Pour SMF 2.1 je n'ai pas regardé, les dev sont sur github : https://github.com/SimpleMachines

kgersen · « **Réponse #3 le:** 11 mai 2016 à 13:08:09 »

Citation de: CariBoo le 11 mai 2016 à 06:36:32

Consommer les API des Gafas .. je dirais c'est fait pour ! en créér une, c'est un sacré boulot !

D'ailleurs, quitte à pouvoir en implèmenter une, ça serait sans doute chouette d'essayer de consommer celle que l'état tente de mettre en place pour ses différents services (France Connect - https://doc.integ01.dev-franceconnect.fr/ )

Celle de l'Etat c'est bien pour des services ou l'identité réelle est vraiment nécessaire. Je ne suis pas sur que LaFibre.info aurait autant de succès si on était tous obligés de poster avec nos vrais noms & prénoms complets

...
et je ne crois pas que FranceConnect ait un système d'alias anonymes qui permettrait de se connecter avec sa vrai identité puis d'utiliser différents alias suivant les sites fréquentés (a l'instar de ce que propose Google mais que quasi personne ne sait qu'on peut faire, comme par exemple poster des commentaires sur Youtube avec un alias différent de son compte Google).

Citation de: vivien le 11 mai 2016 à 08:48:22

Nativement SMF sait utiliser OpenID (cf https://fr.wikipedia.org/wiki/OpenID )

Inversement, SMF sait donner des info a un autre site via SSI.php, mais pour l'authentification rien ne semble proposé dans SMF 2.0

Pour SMF 2.1 je n'ai pas regardé, les dev sont sur github : https://github.com/SimpleMachines

Je vais voir directement avec SMF.

corrector · « **Réponse #4 le:** 11 mai 2016 à 17:19:00 »

Et pourquoi pas donner indiquer son numéro de SS, aussi?

alegui · « **Réponse #5 le:** 11 mai 2016 à 21:17:12 »

C'est à moitié hors-sujet mais j'ai vu que dans SMF 2.1 (en développement depuis longtemps et qui ne sortira pas en version finale avant qu'il soit dépassé), j'ai remarqué que la fonctionnalité de double authentification avait été développée.
Ça donne un peu plus de crédibilité pour pouvoir utiliser la BDD d'utilisateurs par API sur plusieurs sites. (mais aussi il faudrait que le serveur soit redondant pour ça, pour éviter une indisponibilité comme lors du dernier reboot du serveur : pour un site ce n'est pas très grave, beaucoup plus si d'autres sont affectés en même temps)
(dommage d'ailleurs que les clés USB de type FIDO U2F ne soient pas supportées, pour en avoir une c'est un format beaucoup plus pratique que le TOTP)

vivien · « **Réponse #6 le:** 11 mai 2016 à 22:17:04 »

Oui, SMF ils ne sont pas rapide dans le développement.

SMF 2.1 Beta 2 est sortie il y a déjà 10 mois et après il y a plusieurs années avec des RC.

Ce forum est passé a SMF 2.0 à la RC 4. C'est ce qui m’inquiète quand ils disent qu'ils ne vont pas supporter PHP 7 sur SMF 2.0
C'est la même chose pour le non support d'IPv6 (je n'utilise pas les fonction basés sur l'IP donc ca va pour moi)

Sinon le système d'inscription est plutôt bien fait, il y a plein d'option que je n'utilise pas, comme demander un justificatif pour ceux qui ont moins d'un certain age il y a même une option "Numéro de téléphone à appeler pour les parents ayant des questions sur les restrictions d'âge".

Pour la disponibilité du serveur, c'est vrai que j'ai pas trop travaillé la chose...

Auteur Sujet: SSO/oauth via LaFibre.info ? (Lu 1506 fois)

corrector