Discussion :

[Yakasan]

Bonjour,

j'ai une application bas�e sur angularJS dont l'authentification s'effectue via le serveur apache 2.2 en utilisant un annuaire ldap existant.

l'authentification se passe correctement , mais je souhaite pouvoir permettre � l'utilisateur de se d�connecter via un bouton au lieu de devoir vider le cache et de quitter son navigateur.

Quelqu'un aurait une id�e ?

Merci a tous

[mathieu]

comment est configur�e l'authentification dans Apache ?

[sekaijin]

Deux choses
la premi�re est que �a n'a rien � voir avec LDAP
le client http se connecte en HTTP sur le serveur
Le serveur r�cup�re les info de l'utilisateur et contacte LDAP pour valider l'authentification.
L'utilisateur est autoris� et la session ouverte.
� partir de l� il n'y a plus de connexion � LDAP tout se passe entre le client et le serveur.

La deuxi�me est de savoir comment ton serveur g�re la session de l'utilisateur et comment le client dialogue avec le serveur.
le serveur peu g�r� la session � deux niveau
- au niveau du serveur http (apache)
- au niveau de l'application (php java etc.)
dans les deux cas le serveur garde les informations de session et les r�f�rence avec un id de session.
cet id est transmis au client
Le client doit transmettre cet id � chaque �change avec le serveur il doit donc garder cet id quelque part.
- au niveau de l'url (la pire de solution utilis�e lorsque aucune autre solution n'est disponible)
- au niveau des cookies (robuste et universel mais falsifiable)
- au niveau du localstorage
- au niveau du sessionstorage

un dernier point est le mode de connexion. lorsque l'utilisateur arrive sur l'application, soit la boite de connexion du navigateur s'ouvre soit c'est un formulaire http.
si c'est un formulaire l'authentification est g�r�e par l'appli (les pages)
si c'est la fen�tre du navigateur l'authentification est g�r� par le navigateur.

que faire pour se d�connecter
c�t� client supprimer l'id de session, il faut donc savoir o� il est stock�.
c�t� serveur si la session est g�r� dans l'application supprimer la session ou l'invalider.

si la session est g�r�e par le navigateur l'invalidation (suppression de l'id) va faire apparaitre la boit de connexion. il faut savoir que dans ce cas l'utilisateur est toujours authentifi�. s'il clique sur annuler il n'est pas d�connect� sa session courante est r�activ�e. en effet le navigateur renvoi les m�mes infos de login le serveur reconnait le m�me user et n'a aucun moyen de savoir que c'est annul� qui � �t� cliqu�.

ce signifie que le bouton n'est pas un bouton "d�connecter" mais un bouton "changer d'utilisateur"
login dialog userA => connect => userA connected => "changeUser" => login dialog userB => connect => userB connected
login dialog userA => connect => userA connected => "changeUser" => login dialog userB => cancel => userA connected

si la session est g�r�e par le serveur http (apache) et non par l'application.
suivant le serveur la techno il n'est pas toujours possible d'invalider une session. l� seule la doc du serveur peut t'aider.

Voil�
quasiment rien en javascript et rien avec LDAP.
A+JYT

[Yakasan]

Bonjour,

Concernant l'authentification dans apache , elle utilise les modules mod_authnz_ldap, mod_ldap .

Merci c'est bien ce que je pensais il est impossible de demander � apache ou au navigateur de d�connecter le user .

Je vais passer par un formulaire d'authentification bas� sur ldapJs

Merci Beaucoup sekaijin tes explications et propositions sont tr�s parfaites


Bonne continuation � tous .