Qu’est-ce que le SSO ou Single Sign-On ?

Il s’agit d’une technique permettant à un utilisateur de ne procéder qu’à une seule authentification pour accéder à plusieurs applications informatiques sécurisées (généralement des sites Web).  Souvent dans une entreprise, les utilisateurs sont amenés à s’identifier dans différentes applications (intranet, courrier électronique, forums, agendas, …). Sans solution de SSO, il est nécessaire de s’identifier dans chacune de ces applications avec souvent des identifiants différents.

On trouve des articles qui expliquent le principe et les bienfaits du SSO sur Wikipédia en Français et en Anglais (articles complémentaires).

CAS une solution open source

Dans le cadre du projet en question, le but est d’intégrer une application PHP à CAS (Central Authentication Service) une solution de SSO open source développée à l’origine par l’université de Yale puis reprise par JA-SIG. Le site officiel de CAS par JA-SIG est ici.

L’université de Rennes à l’occasion de la mise en place de CAS a élaboré un document très complet sur le fonctionnement de CAS et notamment le dialogue entre le serveur SSO (CAS) et l’application cliente (l’application Web).

Les applications s’intègrent à CAS soit au niveau applicatif au moyen de librairies disponibles pour différents langages (PHP, ASP, C, Java, …), soit directement au niveau d’un serveur Web (module Apache pour CAS).

Ces Librairies ou modules Apache sont appelés clients CAS. En voici une liste disponible sur le site JA-SIG.

De son coté, le serveur CAS s’interface avec un annuaire existant ou mis en place pour l’occasion (annuaire LDAP par exemple).

Pour réaliser le codage et les tests d’intégration d’une application avec CAS, il faut donc :

• Installer un serveur CAS qui va s’interfacer avec un annuaire existant.
• Un client CAS

Mise en oeuvre de CAS

J’ai procédé à l’installation d’un serveur CAS que j’ai interfacé avec une simple base MySQL contenant les noms et mots de passe des utilisateurs. Puis j’ai intégré l’appel au serveur CAS dans des pages PHP.

Voici les étapes de cette mise en oeuvre et des liens vers les tutoriels que j’ai suivis.

Installation du serveur CAS sous Debian

CAS est une application Java nécessitant un serveur d’application tel que Jetty, Tomcat, …

Voici un tutoriel qui explique l’installation complète de Java, Tomcat et de CAS sur un serveur Debian 4.0 Etch. Vérifiez si des versions plus récentes des différents composants sont disponibles. Bizarrement, ce tutoriel passe sous silence certains pré-prequis. Il s’agit de :

• Installer le JSDK 1.5 ou 1.6 de SUN sous Debian. Pour cela, vous aurez sans doute besoin de configurer les dépots APT. Voici un article que j’ai écris à ce sujet.
• Installer OpenSSL sous Debian. Pour cela, exécuter la commande suivante (sous le compte root ou en sudo) : apt-get install openssl
• Configurer Tomcat pour supporter le mode SSL (protocole https), qui est impératif pour une bonne sécurisation des échanges avec CAS. Pour cela, vous pouvez vous référer à ce tutoriel ou cette page de la documentation Tomcat
  

Intégration des appels CAS dans un application PHP

Pour cette intégration, j’ai utilisé la librairie phpCAS. Cette page du site JA-SIG est la documentation officielle avec tous les exemples nécessaires.

Intégration de CAS au niveau du serveur WEB Apache

Avec une intégration directement au niveau sur serveur Web Apache, ce n’est plus l’application Web qui est en charge de dialoguer avec le serveur CAS, mais directement le serveur Apache. L’application Web récupère l’identité de l’utilisateur dans les variables d’environnements du serveur Apache.

J’ai essayé de mettre en oeuvre cette solution mais je n’y suis pas parvenu car les informations que l’on trouve sur le sujet sont incomplètes, contradictoires ou obsolètes. Toutefois, ce que je peux mentionner est qu’il existe 2 modules CAS pour Apache : mod_cas qui semble obsolète et mod_auth_cas qui est la solution indiquée par JA-SIG.

De la documentation sur mod_cas est disponible ici (ESUP) et ici (JA-SIG).

De la documentation sur mod_auth_cas est disponible ici (JA-SIG).

Dans certaines de ces documentation, il est demandé de compiler les sources des modules. Il n’est pas mentionné qu’il faut disposer de différents outils et librairies de développement sous Debian. Pour les installer, il faut exécuter les commandes suivantes (sous le compte root ou en sudo) :

sudo apt-get install gcc g++ make

sudo apt-get install apache-dev apache2-threaded-dev

sudo apt-get install kernel-package

Speedzilla

Le script de test Open Source sous licence aGPL v3 est disponible au téléchargement pour être installé sur vos serveurs.

My-Speedtest.com

Se présente sous la forme d’un compteur de vitesse.

Le code html nécessaire pour placer le test sur une page d’un site est fourni.

Speedtest.net

Site en Anglais proposant un grand nombre de serveurs afin de réaliser le test. On peut constater des écarts de résultats importants en fonction du serveur choisi.

Grenouille.com

C’est le baromètre du net. Ce site fournit des statistiques en temps réel ainsi qu’un historique de la bande passante mesurée chez tous les fournisseurs d’accès du marché Français. Pour cela, il utilise les résultats de mesures effectuées à intervalles réguliers par une communauté d’internautes volontaires. Pour participer, il faut installer un logiciel qui test régulièrement votre connexion en tache de fond. Pour le téléchargement, c’est ici.

Voici une série de 3 articles (toujours en anglais) d’une très grande qualité écrit par Grant Ingersoll. Les 2 premiers articles sont une présentation détaillée de Solr et le troisième présente les nouveautés de la version 1.3 sortie en septembre dernier.

Mai et Juin 2007 :

• Search smarter with Apache Solr, Part 1: Essential features and the Solr schema
• Search smarter with Apache Solr, Part 2: Solr for the enterprise

Septembre 2008 :

• What’s new with Apache Solr (1.3)
  

Bonne lecture.

Ceci n’est pas paramétrable dans l’administration d’IIS. Toutefois, il est possible de désactiver l’utilisation du cache en créant la valeur « DisableLogBuffering » à 1 dans la base de registre.

Chemin dans la base de registre: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesHTTPParametersDisableLogBuffering
Type de la valeur: REG_DWORD
Valeurs possibles: 0 - 1
Note: Cette clé n'existe pas par défaut. La valeur 1 indique que le cache est désactivé et 0 qu'il est activé.

Apès avoir modifié cette valeur, il est nécessaire de redémarrer les services IIS. Pour cela, il est possible de taper la commande « iisreset » dans une console.

Ce paramétrage ne doit JAMAIS être mis en place sur un serveur en production.

Si comme cela m’arrive, vous utilisez encore Windows 2000, le chemin dans la base de registre est

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesw3svcParameters

Hurisearch scrute et indexe au quotidien 4500 sites web dédiés aux droits de l’Homme et permet donc à des petites organisations de voir leur site visible dans les résultats de recherche alors qu’ils le sont très difficilement avec un moteur généraliste comme Google.

Comme d’autres moteurs spécialisés dans différents sujets, Hurisearch est donc indispensable à toutes les personnes ou organisations qui travaillent dans le monde des Droits de l’Homme ou s’intéressent à ce sujet (journalistes, chercheurs, étudiants, …) et qui ne trouvent pas d’information pertinente au moyen de moteurs généralistes.

Huridocs est une association pleine de bonne volonté mais qui sans le soutient de différentes organisations ou sociétés (OSCE, NORAD, le ministère des affaires étrangères Néerlandais, …) ne pourrait pas mettre à disposition ce moteur de recherche. Fast un géant des solutions de recherche fournit l’infrastructure matérielle (serveurs et réseau) et logicielle (FAST ESP) pour la mise en oeurve de Hurisearch. Quelques développeurs bénévoles (dont j’ai très ponctuellement fait partie) ont mis en place le site.

Les recherches sont rapides et les résultats pertinents. L’interface offre de nombreuses méthodes pour affiner les recherches et naviguer dans les résultats.

Il est possible de rechercher (séparément ou simultanément) dans 4 types de sources d’information :

• Les organisations non gouvernementales
• Les institutions nationales de droits de l’homme
• Les institutions académiques
• Les organisations intergouvernementales

Des exemples de thèmes accessible au moyen du moteur sont : immigration, gouvernement, paix, société civile, faim, élections, travail, développement, eau, conflit, non-violence, réfugiés, terrorisme, logement, enfants, syndicats, environnement, crimes de haine, statistiques, réparations, relations interraciales, crimes sur Internet, ordre public, mines terrestres, trafic des femmes, esclavagisme, désastres humanitaires, médias, sécurité publique, éducation, santé, ….

A signaler également qu’il est possible de mettre en place sur tout site web un petit formulaire de recherche qui utilisera Hurisearch (voir ici).

Pour terminer, si le sujet des droits de l’Homme vous intérresse et plus particulierement les droits de l’Homme en Europe, de nombreux outils de recherche sont disponibles sur le site de la Cours Européenne des Droits de l’Homme (Strasbourg) :

• Jurisprudence de la Cours Européenne des Droits de l’Homme
• Comité Européen pour la prévention de la torture et des peines ou traitements inhumains ou dégradants (CPT)
• Charte Sociale Européenne